Путаница в отношении шифрования Rijndael / SHA256 - PullRequest
Новая
       18

Путаница в отношении шифрования Rijndael / SHA256

1 голос
/ 22 декабря 2011

Мне нужно разработать алгоритм дешифрования / шифрования, но я запутался в отношении SHA256 / CBC / Salt / IV и т. Д.

Пример правильно зашифрованной строки: 

U2FsdGVkX19IfIZtJ/48wk8z3ZRGDK8RD8agyQRhMrsOMsoIlVEcrzraOLo5IRBXjDkN1JUFnNrkvi2NA22IOTv00U97065tUNBQKEVXcaL0UJirtcqHlq8lN4pEm14ZokKXv8mUP8GkUKrOf37GhOugi/F/CQiILb57kIPrYPk=

Это кодируется Base64, затем кодируется Rijndael. Первые 8 символов - «Salted__», а следующие 8 символов, как я полагаю, являются своего рода солью (генерируется случайным образом).

Ключ, который я предоставил для шифрования этих данных, - «12345678».

Расшифрованные данные должны быть:

2358442189442905: ZGF2aWQ =: 1324515293: 1.9.12: 1: MC4wLjAuMCxub25lLzA =: LfcTMMYyUcwgL8keu3sMoNC / PFEKZy8fWFvo3rJvSdo

По-видимому, это следующий Crypt :: CBC :: VERSION 2.29

Я не могу расшифровать правильно зашифрованную строку выше. Я пробовал следующее: 

NSString *key = @"12345678";

NSData *test = [NSData dataFromBase64String:@"U2FsdGVkX19IfIZtJ/48wk8z3ZRGDK8RD8agyQRhMrsOMsoIlVEcrzraOLo5IRBXjDkN1JUFnNrkvi2NA22IOTv00U97065tUNBQKEVXcaL0UJirtcqHlq8lN4pEm14ZokKXv8mUP8GkUKrOf37GhOugi/F/CQiILb57kIPrYPk="];

unsigned char salt[8]; //get the salt out
[test getBytes:salt range:NSMakeRange(8, 8)];
NSData *saltData = [NSData dataWithBytes:salt length:8];

unsigned char data[128-16]; // remove the Salted__ and the 8 character salt
[test getBytes:data range:NSMakeRange(8, 128-8)];
test = [NSData dataWithBytes:data length:128-8];

NSMutableData *aeskey = [NSMutableData dataWithData:[key dataUsingEncoding:NSUTF8StringEncoding]];
[aeskey appendData:saltData]; // add the salt to the end of the key?

NSData *test2 = [test decryptedAES256DataUsingKey:key error:nil]; //Using a NSData+CommonCrypto library

Есть идеи, как правильно расшифровать это?

РЕДАКТИРОВАТЬ: дополнительная информация: это код, связанный с тем, что я пытаюсь реализовать. 

elsif ($header_mode eq 'salt') {
$self->{salt} = $self->_get_random_bytes(8) if $self->{make_random_salt};
defined (my $salt = $self->{salt}) or croak "No header_mode of 'salt' specified, but no salt value provided"; # shouldn't happen
length($salt) == 8 or croak "Salt must be exactly 8 bytes long";
my ($key,$iv) = $self->_salted_key_and_iv($self->{passphrase},$salt);
$self->{key}  = $key;
$self->{civ}  = $self->{iv} = $iv;
$result  = "Salted__${salt}";
}

  my $self = shift;
  my ($pass,$salt)  = @_;

  croak "Salt must be 8 bytes long" unless length $salt == 8;

  my $key_len = $self->{keysize};
  my $iv_len  = $self->{blocksize};

  my $desired_len = $key_len+$iv_len;

  my $data  = '';
  my $d = '';

  while (length $data < $desired_len) {
    $d = md5($d . $pass . $salt);
    $data .= $d;
  }
  return (substr($data,0,$key_len),substr($data,$key_len,$iv_len));

Вот реализация, которую я не совсем понимаю: http://pastebin.com/R0b1Z7GH http://pastebin.com/aYWFXesP

1 Ответ

1 голос
/ 22 декабря 2011 
unsigned char salt[8]; //get the salt out
[test getBytes:salt range:NSMakeRange(8, 8)];
NSData *saltData = [NSData dataWithBytes:salt length:8];

unsigned char data[128-16]; // remove the Salted__ and the 8 character salt
[test getBytes:data range:NSMakeRange(8, 128-8)];
test = [NSData dataWithBytes:data length:128-8];

Я думаю, что во втором блоке кода вы копируете неверные данные. Попробуйте это: 

unsigned char data[128-16]; // remove the Salted__ and the 8 character salt
[test getBytes:data range:NSMakeRange(16, 128-16)];
test = [NSData dataWithBytes:data length:128-16];

Ваш комментарий означает, что вы хотите пропустить и Salted__, и саму соль.

Обратите внимание, что я не знаю, куда должна идти соль - это относится к протоколу, с которым вы пытаетесь интегрироваться, - поэтому я надеюсь, что вы получили это хорошо задокументировано из другого источника.

...