使用 AES 256 (MS CryptoAPI) 时 CryptDecrypt 出现错误数据错误

Question

我正在尝试解密 - 使用 C++ 中的微软 CryptoAPI - 使用 PHP 中的 mcrypt_encrypt 加密的短消息。 php 行是： mcrypt_encrypt( MCRYPT_RIJNDAEL_256, $key, $msg, MCRYPT_MODE_CBC);

其中 $key 和 $msg 是字符串。

在 C++ 中，我有密钥，我的解密函数如下所示：

bool decrypt( const unsigned char* input_buffer,
                 const size_t& input_size,
                 const unsigned char* key,
                 const size_t& key_size,
                 unsigned char* output_buffer,
                 DWORD* out_size)
{
   Log(L"START init_crypto");

   bool       ret        = false;
   HCRYPTKEY  hKey       = NULL;
   HCRYPTPROV hCryptProv = NULL;
   DWORD      dwDataLen  = 0;

   // Attempt to acquire a handle to the crypto provider for AES
   if(0 == CryptAcquireContext(&hCryptProv, NULL, NULL, PROV_RSA_AES, CRYPT_VERIFYCONTEXT) ){//PROV_RSA_AES
    Log(L"CryptAcquireContext failed with code %ld", GetLastError());
        goto end;
}

   // key creation based on
   // http://mirror.leaseweb.com/NetBSD/NetBSD-release-5-0/src/dist/wpa/src/crypto/crypto_cryptoapi.c
   struct {
     BLOBHEADER hdr;
     DWORD len;
     BYTE key[32]; 
   } key_blob;

   key_blob.hdr.bType    = PLAINTEXTKEYBLOB;
   key_blob.hdr.bVersion = CUR_BLOB_VERSION;
   key_blob.hdr.reserved = 0;
   key_blob.hdr.aiKeyAlg = CALG_AES_256;
   key_blob.len          = 32;//key_size;

   memset(key_blob.key, '\0', sizeof(key_blob.key));

   assert(key_size <= sizeof(key_blob.key));
   CopyMemory(key_blob.key, key, min(key_size, sizeof(key_blob.key)));

   if (!CryptImportKey( hCryptProv,
                    (BYTE *)&key_blob,
                    sizeof(key_blob),
                    0,
                    CRYPT_EXPORTABLE,
                    &hKey)){
      Log(L"Error in CryptImportKey 0x%08x \n", GetLastError());
      goto free_context;
   }
   else{
       //---------------------------
       // Set Mode
       DWORD dwMode = CRYPT_MODE_CBC;
       if(!CryptSetKeyParam( hKey, KP_MODE, (BYTE*)&dwMode, 0 )){
           // Handle error
           Log(L"Cannot set the cbc mode for decryption 0x%08x \n", GetLastError());
           goto free_key;
       }

       //----------------------------
       // Set IV
       DWORD dwBlockLen = 0;
       DWORD dwDataLen  = sizeof(dwBlockLen);
       if (!CryptGetKeyParam(hKey, KP_BLOCKLEN, (BYTE *)&dwBlockLen, &dwDataLen, 0)){
           // Handle error
           Log(_USTR("Cannot get the block length 0x%08x \n"), GetLastError());
           goto free_key;
       }
       dwBlockLen /= 8;
       BYTE *pbTemp = NULL;
       if (!(pbTemp = (BYTE *)LocalAlloc(LMEM_FIXED, dwBlockLen))){
           // Handle error
           Log(L"Cannot allcoate the IV block 0x%08x \n", GetLastError());
          goto free_key;
       }
       memset(pbTemp, '\0', dwBlockLen);
       if (!CryptSetKeyParam(hKey, KP_IV, pbTemp, 0)){
           // Handle error
           Log(L"Cannot set the IV block 0x%08x \n", GetLastError());
           LocalFree(pbTemp);
           goto free_key;
        }

        LocalFree(pbTemp);
  }

  CopyMemory(output_buffer, input_buffer, min(*out_size, input_size));
  *out_size = input_size;

  if (!CryptDecrypt(hKey, NULL, TRUE, 0, output_buffer, out_size)){
    Log(L"CryptDecrypt failed with code %ld", GetLastError());
    goto free_key;
  }
  else{
    Log(L"Decryption...");
    ret = true;
  }
free_key:
   if (hKey)
      CryptDestroyKey( hKey );

free_context:
   if (hCryptProv)
      CryptReleaseContext(hCryptProv, 0);
end:
   return ret;
}

我一直在 CryptDecrypt() 处收到“坏数据”错误...我可能遗漏了一些明显的东西 - 如果是这样，请提供帮助。

编辑 - 为了找出问题的原因，我用以下代码替换了 CryptDecrypt （CopyMemory 内容）之前的两行： ......

 strcpy((char*)output_buffer, "stuff");
 DWORD plain_txt_len = strlen((char*)output_buffer);
 if (!CryptEncrypt(hKey, NULL, TRUE, 0, output_buffer, &plain_txt_len, *out_size)){
      Log(L"CryptEncrypt failed with code 0x%08x", GetLastError());
      goto free_key;
 }  

​ 并且 CryptDecrypt 正在工作 - 这让我相信问题在于从 php 到 C++ 的密钥/和/或消息传输...如果您同意，您能给我一个提示，告诉我如何确保我在 PHP 中使用的字符串与 C++ 中的相同（在字节级别？）

EDIT2 -- 在我在 php 中更改二进制流中的字符串（使用 pack）之后，以及在我从此处实现 AES 与 Rijndael 的解决方法（？）之后： http://kix.in/2008/07/22/aes-256-using-php-mcrypt/ 我终于让 CryptDecrypt 解密了我的 PHP 消息...问题是它即使输出包含解密的文本，仍然会失败。关于为什么会发生这种情况有什么想法吗？

Answer 1

获取上下文时尝试传递 NULL 而不是 CRYPT_VERIFYCONTEXT。

Answer 2

使用 AES 等块加密算法，您需要向要加密的数据添加填充，最多可达块长度的倍数。使用已经检索块大小的代码示例，您可以计算加密所需的填充：

dwPadding = dwBlockLen - dwDataLen % dwBlockLen

然后将“dwPadding”字符数（NULL 工作正常）附加到正在加密的数据中，您将不再在解密时收到“坏数据”错误。

您还可以在实际加密之前使用 NULL 缓冲区额外调用“CryptEncrypt”，直接找出所需加密缓冲区的大小：

dwBuffSize = dwDataLen
CryptEncrypt(hKey, NULL, TRUE, 0, NULL, &dwBuffSize, 0)
dwPadding = dwBuffsize - dwDataLen

这两种方法是等效的，并产生相同的所需结果。 “CryptDecrypt”函数已经知道填充，并将一次性返回解密缓冲区的实际大小，因此您将确切地知道解密数据的结束位置。