Кроссплатформенное шифрование AES между iOS и Kotlin / Java с использованием Apples CryptoKit

Question

Я хочу отправить зашифрованные данные с сервера, на котором запущено приложение kotlin, в приложение iOS, использующее Apples CryptoKit. У меня проблемы с инициализацией AES.GCM.SealedBox и расшифровкой данных. В общем, я не понимаю, для чего предназначены Sealboxs tag.

Итак, первая сторона Kotlin:

        fun ByteArray.aesEncrypt(key: ByteArray, iv: ByteArray? = null): ByteArray {
            return aes(this, Cipher.ENCRYPT_MODE, key, iv)
        }
        private fun aes(self: ByteArray, mode: Int, key: ByteArray, iv: ByteArray?): ByteArray{
            val skey = SecretKeySpec(key, "AES")
            val cipher = Cipher.getInstance("AES/GCM/PKCS5Padding")
            println("MODE: ${cipher.algorithm}")
            iv?.let {
                cipher.init(mode, skey, GCMParameterSpec(128, iv))
            }?: run{
                cipher.init(mode, skey)
            }
            val cipherText = ByteArray(cipher.getOutputSize(self.size))
            var ctLength = cipher.update(self, 0, self.size, cipherText, 0)
            ctLength += cipher.doFinal(cipherText, ctLength)
            return cipherText
        }

iOS:

    static private let privateKey = SymmetricKey(size: SymmetricKeySize.bits128)
    static private let nonce = AES.GCM.Nonce()

    static func decrypt(_ data: Data) -> Data {
        print("Encrypted data \(data.bytes)")
        print("Private key: \(privateKey.data.bytes)")
        print("Nonce: \(Array(nonce))")
        let boxToDecrypt = try! AES.GCM.SealedBox(combined: data)
        let plainData = try! AES.GCM.open(boxToDecrypt, using: privateKey)
        return plainData
    }

Конечно, обе стороны имеют одинаковый ключ и iv / nonce. Сообщение об ошибке, с которым я сталкиваюсь:

CryptoKit.CryptoKitError.incorrectParameterSize

в строке:

let boxToDecrypt = try! AES.GCM.SealedBox(combined: data)

РЕДАКТИРОВАТЬ I: Дополнительная информация о полезной нагрузке:

Сервер (Kotlin) :

Not encrypted: 0,0,0,0,0,0,0,1
Key: 169,152,60,154,77,50,10,63,60,166,48,129,1,68,219,250
IV: 134,191,34,26,111,146,17,54,31,212,74,14
Encrypted: 158,154,213,95,227,42,155,199,169,183,166,67,139,154,198,172,229,82,34,30,40,188,41,73

Клиент (iOS):

Encrypted data [158, 154, 213, 95, 227, 42, 155, 199, 169, 183, 166, 67, 139, 154, 198, 172, 229, 82, 34, 30, 40, 188, 41, 73]
Nonce: [134, 191, 34, 26, 111, 146, 17, 54, 31, 212, 74, 14]
Private key: [169, 152, 60, 154, 77, 50, 10, 63, 60, 166, 48, 129, 1, 68, 219, 250]

Answer 1

не могли бы вы попробовать это (или что-то подобное) с вашей настройкой. Из того, что я понимаю, вам нужно поставить префикс перед nonce, потому что данные из kotlin / java содержат зашифрованный текст плюс тег в конце. CryptoKit нужен одноразовый номер || зашифрованный текст || тег.

func decrypt(data: Data) -> String {
    // need to prefix data with nonce, because data from kotlin/java contains the cipher text plus the tag at the end.
    // we want nonce || ciphertext || tag for CryptoKit to be happy
    let combine = nonce + data
    if let myNewSealedBox = try? AES.GCM.SealedBox(combined: combine),
        let res = try? AES.GCM.open(myNewSealedBox, using: mykey),
        let myText = try? String(decoding: res, as: UTF8.self) {
        return myText
    }
    return ""
}