PHP 服务器和 iOS 上的 AES Rijndael 有时会生成不同的密码

Question

我正在使用 Jim Dovey 的 NSData+AESCrypt 类别和 Michael Sedlaczek 的 NSString+AESCrypt (2011-02-22)。

在 PHP 上，我有一个简单的脚本：

<?php
$iv_size = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_ECB);
$iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);
$key = '01234567890123456789012345678901';
$plaintext = "myworda";

$ciphertext = mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $key, $plaintext, MCRYPT_MODE_ECB);
$base64encoded_ciphertext = base64_encode($ciphertext);
echo "ciphertext: ".$base64encoded_ciphertext."<br/>";
?>

在 ObjC 中：

NSString *key = @"01234567890123456789012345678901";
NSString *plaintext = [@"+l56Ia4yyK19D2x2+oCXuw==" AES256DecryptWithKey: key];
NSLog(@"plaintext: %@", plaintext);

我更改 PHP 中的变量 $plaintext，运行脚本并将输出密码复制并粘贴到 Objective-c 中以解密它。

并且：

1. “myword”给我“+l56Ia4yyK19D2x2+oCXuw==”，我在iOS上解密并得到“myword”[OK]

2. “早上好”给了我“5UdImsV1pQs60ovXmH74HQ==”，我解密并在 iOS 上得到“早上好”[OK]

3. “Schröder”给了我“KqNSCE8nGsYUYVdGZ2tnMw==”，我解密并在 iOS 上得到“Schröder”[OK]
4. “Schröder”给我“KqNSCE8nGsYUYVdGZ2tnMw==”，我解密并在 iOS 上得到“Schröder”[OK]
5. “非常长的文本”给我“lsa+QF3IHQnAFiOjl2Heyg==”我解密并在 iOS 上得到“非常长的文本”[好的]
6. “非常非常非常长的文本”给了我“kl/ThEyuyUMmKSqU4/fJSzzJOyvsXrGRt5/zsnqjQww=”并且我无法在 iOS 上解密它 [失败]

为什么 #5 失败？如果我尝试使用 Xcode 加密“非常非常非常长的文本”，我会得到“kl/ThEyuyUMmKSqU4/fJS90UZoJ73S4gox2uCoWoIL8=”注意： 吉隆坡/ThEyuyUMmKSqU4/fJS == 吉隆坡/ThEyuyUMmKSqU4/fJS zzJOyvsXrGRt5/zsnqjQww != 90UZoJ73S4gox2uCoWoIL8=

但更进一步，在 Xcode 上加密“早上好”会得到“hVq1AuR8PAXSOztK26pmMw==”，而 PHP 会给出“5UdImsV1pQs60ovXmH74HQ==”，但 Xcode 会将两者解密为使用相同的键“早上好”。

请帮忙。

Answer 1

您的 PHP 代码正在使用 ECB 模式。我看不到你在 ObjC 中设置模式的位置。想必您正在使用其默认模式。 ObjC 默认模式可能不是 ECB，更有可能是 CBC。另请注意，只要您的明文等于或小于 16 个字节（即一个块或更少），解密就会起作用。当它大于 16 字节（即它扩展到第二个块）时，它会失败。

我怀疑 ObjC 默认是 CBC 模式，IV 为零。这就像仅适用于第一个区块的 ECB，而对于第二个及后续区块则有所不同。

ECB 模式不安全并且会泄露信息。请改用具有指定 IV 的 CBC 模式。至少更改您的 PHP 代码以使用 CBC 模式而不是 ECB 模式。

Answer 2

您可以使用 MCRYPT_RIJNDAEL_128 加密消息，这将为您提供 128 位（即 16 字节）的块大小。
您会注意到非常非常非常长的文本大于 16 个字节。

所以我猜你在 ios 上解密使用了不同的块大小。我对ios不熟悉，但是AES256DecryptWithKey似乎表明它使用256位的块大小。

尝试在 PHP 代码中使用 MCRYPT_RIJNDAEL_256 ，或更改 ios 代码以使用 AES128DecryptWithKey （我不知道是否存在，同样，我不知道 ios）