Шифрование с помощью PHP mcrypt, дешифрование с помощью Android. Правильно ли это дешифрование? - PullRequest
Новая
       37

Шифрование с помощью PHP mcrypt, дешифрование с помощью Android. Правильно ли это дешифрование?

0 голосов
/ 26 июля 2011

Я все делаю правильно или есть ошибка? Тестовая программа, которую я все еще пытаюсь реализовать, работает без каких-либо исключений или ошибок. Но он не делает то, что должен, и я не могу найти проблему.

Вот код Android, который пытается расшифровать: 

private static final int IO_BUFFER_SIZE = 4 * 1024;
@Override
public void onCreate(Bundle savedInstanceState){
    super.onCreate(savedInstanceState);
    setContentView(R.layout.main);

            try {
                AssetManager am = this.getAssets();
                InputStream is = am.open("2000_1.jpg_encrypted"); // get the encrypted image from assets folder

                ByteArrayOutputStream baos = new ByteArrayOutputStream();  
                byte[] b = new byte[IO_BUFFER_SIZE];  
                int read;  
                while ((read = is.read(b)) != -1) {  //convert inputstream to bytearrayoutputstream
                    baos.write(b, 0, read);
                }                           
                //START
                long start = System.currentTimeMillis()/1000L; // start

                //byte[] keyStart = "MARTIN_123_MARTIN_123".getBytes();  // specific key value 
                KeyGenerator kgen = KeyGenerator.getInstance("AES/CBC/PKCS5Padding");   //aes
                SecureRandom sr = SecureRandom.getInstance("SHA1PRNG");
                //sr.setSeed(keyStart);
                kgen.init(128, sr); 
                //SecretKey skey = kgen.generateKey();
                //byte[] key = skey.getEncoded();    

                byte[] key = "MARTIN_123_MARTIN_123".getBytes("UTF-8");
                byte[] iv = "1234567890123456".getBytes("UTF-8");
                byte[] decryptedData = decrypt(key, iv, b);


                //END
                long end = System.currentTimeMillis()/1000L;    // end
                Log.d("TEST","Time start "+ String.valueOf(start)); //showing the strat in ms
                Log.d("TEST","Time end "+ String.valueOf(end));     //showing the end in ms

                Bitmap bitmap = BitmapFactory.decodeByteArray(decryptedData , 0, decryptedData .length);    //decoding bytearrayoutputstream to bitmap
                //String filepath = Environment.getExternalStorageDirectory()+"bitmap";
                FileOutputStream fos = new FileOutputStream("sdcard/DCIM/100ANDRO");
                fos.write(decryptedData);
                fos.close();

                is.close(); // close the inputstream
                baos.close(); // close the bytearrayoutputstream
            }
            catch(Exception e){
                e.fillInStackTrace();
            }
        } 

        //decrypt
        private byte[] decrypt(byte[] raw, byte[] iv, byte[] encrypted) throws Exception {
      SecretKeySpec skeySpec = new SecretKeySpec(raw, "AES");
      Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
      IvParameterSpec ivspec = new IvParameterSpec(iv);         
      cipher.init(Cipher.DECRYPT_MODE, skeySpec, ivspec);
      byte[] decrypted = cipher.doFinal(encrypted);

      return decrypted;
    }

Вот код PHP, который шифрует: 

$folder = $this->getConfiguration()->getAppRootDir() . '/temp_encryption_testing/';

$files = array(
        '007FRAMESUPERIOR.jpg',
        '2000_1.jpg',
        'APLICACIONdescargaliga.jpg',
        'APPCOMMENTS.pdf',
        'AUDIOVISUALFOTO02.jpg'
        );
$iv_size = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_ECB);
        $iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);
        $key = "MARTIN_123_MARTIN_123";
foreach($files as $file)
{
            $input_file = $folder . $file;
$text = file_get_contents($input_file);
            //$text = "Meet me at 11 o'clock behind the monument.";
            echo strlen($text) . "\n";
$crypttext = mcrypt_encrypt(MCRYPT_RIJNDAEL_256, $key, $text, MCRYPT_MODE_ECB, $iv);
            echo strlen($crypttext) . "\n";
            file_put_contents($input_file . '_encrypted', $crypttext);
        }

Любая помощь будет оценена :) 1009 *

1 Ответ

3 голосов
/ 26 июля 2011

Вы пытаетесь расшифровать с помощью случайно сгенерированного ключа (добавление начального числа к SecureRandom только дополняет случайное состояние).Это обязательно даст сбой.

Если "MARTIN_123_MARTIN_123".getBytes() является вашим ключом (или, точнее, его первыми 16 байтами), вы просто должны передать его непосредственно в ваш метод дешифрования: 

byte[] decryptedData = decrypt(keyStart,b);

Хорошо, из вашего комментария видно, что вы шифруете с помощью PHP: mcrypt с использованием AES-256 / ECB / ZeroBytePadding (нулевое байтовое заполнение неявно подразумевается с mcrypt).

Прежде всего: ECB не является безопасным режимом - , особенно для изображений (хотя JPG, вероятно, не так плохи, как BMP).Если вы решите перейти на CBC, помните, что вам нужно передать IV, fx, добавив его к зашифрованным данным.Но если вы хотите расшифровать CBC, вам нужно указать это в Cipher.getInstance() -колл (вы в настоящее время используете AES/CBC/PKCS5Padding).

Заполнение нулями не может быть удалено, если вы не знаете длинуданные.Поэтому перед шифрованием данных вы должны либо передать длину, либо добавить заполнение PKCS # 7.

Наконец: вы шифруете, используя AES-256.Это использует 32-байтовый ключ.Согласно документации mcrypt он добавляет \ 0s, если ключ слишком короткий, поэтому вам придется либо использовать фактический 32-байтовый ключ, либо добавить \ 0s на стороне Android.

Измените свой код на Android: 

byte[] key = "MARTIN_123456789".getBytes("UTF-8");
byte[] iv = "1234567890123456".getBytes("UTF-8");
byte[] decryptedData = decrypt(key, iv, b);

private byte[] decrypt(byte[] raw, byte[] iv, byte[] encrypted) throws Exception {
  SecretKeySpec skeySpec = new SecretKeySpec(raw, "AES");
  Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
  IvParameterSpec ivspec = new IvParameterSpec(iv);         
  cipher.init(Cipher.DECRYPT_MODE, skeySpec, ivspec);
  byte[] decrypted = cipher.doFinal(encrypted);

  return decrypted;
}

И на PHP: 

function addpadding($string, $blocksize = 16){
    $len = strlen($string);
    $pad = $blocksize - ($len % $blocksize);
    $string .= str_repeat(chr($pad), $pad);
    return $string;
}

$key = "MARTIN_123456789";
$iv = "1234567890123456"
$crypttext = mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $key, addpadding($text), MCRYPT_MODE_CBC, $iv);
...