当前位置：文江博客话题详情

PHP iOS AES 加密

发布于 2024-12-20 10:13:06 字数 846 浏览 5 评论 0原文

我在尝试使用 AES 加密在 PHP 和我的 iOS 应用程序之间进行通信时遇到了问题。

到目前为止，我已经考虑了两种实现方法。第一个是使用 OpenSSL。
在 iOS 方面，我以模仿此处显示的代码的方式实现： http ://saju.net.in/code/misc/openssl_aes.c.txt。

在 PHP 方面，我获取了生成的密钥和 IV（来自 iPhone），并将其用作 PHP openssl 加密的输入。

结果在输出方面有所不同...

我也考虑过： http://iphonedevelopment.blogspot.com/2009/02/strong-encryption-for-cocoa-cocoa-touch.html

但是这个帖子：iOS 和 PHP 之间的 AESCrypt 解密让我望而却步。

该项目并不局限于 AES，它只是看起来是一种强大的加密算法，实现起来并不太难。

我的基本问题是：实现可轻松用于 iOS 和 PHP 之间通信的良好加密算法的最简单方法是什么？

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

轻拂→两袖风尘 2024-12-27 10:13:06

我刚刚完成了同样的项目。我使用了您在“也考虑过...”中引用的库

，这是一些使用 php 解密的示例代码：

$iv2 = '';
for($i=0;$i<16;$i++){
    $iv2 .= "\0";   
}
$plain_text_CBC = mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $key, $encrypted_text, MCRYPT_MODE_CBC, $iv2);
var_dump($plain_text_CBC);

确保您的密钥都是 256 位（32 个字符，我还没有遇到任何编码问题，但如果您这样做，请记住您正在加密字节，而不是字符）。请注意，MCRYPT_RIJNDAEL_128 中的 128 是块大小而不是密钥大小，而在方法 AES256DecryptWithKey 中，256 是对密钥大小的引用，而块大小为 128。 AES256DecryptWithKey 在 CBC 模式下运行，但具有空初始化向量（四）。

CBC 意味着每个块都依赖于最后一个块，因此它使用一个预设的（通常是随机的）“块 -1”，称为 IV

ECB 意味着每个块都以相同的方式加密，因此它揭示了两个块何时存在相同的消息是相同的。提到的库没有使用它，所以我提到它只是为了对比。

使用零 iv（0000000000000000 字节）被认为是不安全的。要解决此问题，您必须为 IV 创建一个 NSData *iv 变量，并修改 NSData+AESCrypt.m 的 CCcrypt 参数，为 iv 参数添加 [iv bytes] （我尚未测试此代码），您将需要存储这个 iv 并将其与您的消息一起传递给 php。但首先我会测试并让一切在零静脉注射下正常工作。

I just got through this same sort of project. I used the library you referenced in "also considered..."

Here is some example code to decrypt with php:

$iv2 = '';
for($i=0;$i<16;$i++){
    $iv2 .= "\0";   
}
$plain_text_CBC = mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $key, $encrypted_text, MCRYPT_MODE_CBC, $iv2);
var_dump($plain_text_CBC);

Make sure your keys are both 256-bit (32 characters, I have not yet had any encoding issues, but if you do, remember that you are encrypting bytes, not characters). Note that 128 in MCRYPT_RIJNDAEL_128 is the block size and not the key size, while in the method AES256DecryptWithKey, 256 is a reference to the key size, while the block size is 128. AES256DecryptWithKey runs in CBC mode, but has a null initialization vector (iv).

CBC means that each block depends on the last block, and so it uses a pre-set, usually random, "block -1" called the IV

ECB means that each block is encrypted in the same way, hence it reveals when two blocks in the same message are the same. The library mentioned does not use it, so I mentioned it just for contrast.

The use of a zero iv (0000000000000000 in bytes) is considered insecure. To fix this you would have to create an NSData *iv variable for the IV and modify the CCcrypt argument of NSData+AESCrypt.m to add [iv bytes] for the iv parameter (I have not yet tested this code), and you would need to store this iv and pass it to the php along with you message. But first I would test and have everything working with a zero iv.

回复收藏 0 原文