PHP AES256加密=>RNCryptor RNDecryptor返回空白/HMAC不匹配

Question

使用PHP 5.4 (mcrypt)，RNCryptor 2，iOS 6。

PHP函数使用从https://github.com/rnapier/RNCryptor/wiki/Data-Format.

PHP解密函数可以解密RNEncryptor中的base64字符串，下面的PHP Encrypt函数按预期返回数据。

当使用RNDecryptor和base64从下面的PHP Encrypt函数时，不会返回任何数据，如下面的XCode输出所示。

PHP函数:

function encrypt($data, $key)
{
    $iv_size = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_CBC);
    $iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);

    $salt = '12345678';

    $_key = $this->pbkdf2('SHA1', $key, $salt, 10000, 32, true);

    $ciphertext = mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $_key, $data, MCRYPT_MODE_CBC, $iv);

    $hmac = $this->pbkdf2('SHA1', $key, $salt, 10000, 32, true);

    $data = mb_convert_encoding(chr(1).chr(0).$salt.$salt.$iv.$ciphertext.$hmac, "BASE64", "UTF-8");

    return $data;
}

PHP函数调用：

encrypt('My Data', 'mykey');

iOS:

NSError * error;
NSData *decryptedData = [RNDecryptor decryptData:[NSString base64DataFromString:@"AQBpcGhvbmU2MmlwaG9uZTYyrYk2rJnaoywktnx6TZ4X3YKgYuEHCL1EHv+/MqIvQMq5BmZOyMJr QSRs9P4uxShsOJOg67VYniUGhHbFNTSl1Q=="]
                                    withPassword:@"mykey"
                                           error:&error];

NSLog(@"data = %@, %@", decryptedData, error);

XCode输出：

数据=

这是当我在RNDecryptor中注释掉HMAC验证时完成的，一旦这些部分未注释，我就会收到HMAC不匹配错误。

data=（null）， Error Domain=net.robnapier.RNCryptManagerCode=1"HMAC不匹配"UserInfo=0x1e564280{NSLocalizedDescription=HMAC不匹配}

if (self.hasHMAC) {
  NSMutableData *HMACData = [NSMutableData dataWithLength:self.HMACLength];
  CCHmacFinal(&_HMACContext, [HMACData mutableBytes]);

  if (![HMACData isEqualToData:self.inData]) {
    [self cleanupAndNotifyWithError:[NSError errorWithDomain:kRNCryptorErrorDomain
                                                        code:kRNCryptorHMACMismatch
                                                    userInfo:[NSDictionary dictionaryWithObject:@"HMAC Mismatch"
                                                                                         forKey:NSLocalizedDescriptionKey]]];
    return;
  }
}

Answer 1

这个问题是由于不正确的HMAC(传递HMAC密钥)和PHP加密需要在要加密的数据上填充PKCS7(不是IV)。

最终的PHP函数…

function AES256Encrypt($data, $key)
{
    $block = mcrypt_get_block_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_CBC);
    $pad = $block - (strlen($data) % $block);
    $data .= str_repeat(chr($pad), $pad);

    $iv_size = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_CBC);
    $iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);

    $keySalt = '12345678';
    $hmacSalt = '12345678';

    $_key = $this->pbkdf2('SHA1', $key, $keySalt, 10000, 32, true);
    $_hmacKey = $this->pbkdf2('SHA1', $key, $hmacSalt, 10000, 32, true);

    $ciphertext = mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $_key, $data, MCRYPT_MODE_CBC, $iv);

    $data = base64_encode(chr(1).chr(0).$keySalt.$hmacSalt.$iv.$ciphertext.hash_hmac('SHA256',$ciphertext,$_hmacKey, true));
    return $data;
}

Answer 2

< code > MB _ convert _ encoding()将进行base64转换，但它将输出分块的base64。

PHP base64解码器将接受分块和分块，但iOS…？

也许您只需要编码：

$data = base64_encode(chr(1).chr(0).$salt.$salt.$iv.$ciphertext.$hmac);

您可能想查看 iOS/PHP kCC解码错误以获取另一种实现。

最后，从RNCryptor Wiki数据格式中，我看到了（连同指向Stack Overflow上PHP实现的链接）

HMAC是使用密文和HMACKey(如上)以及SHA-256 PRF生成的。

...但是你附加的HMAC在我看来实际上是HMAC密钥，而不是HMAC...？