AES-256-CBC PKCS7 从 PHP 填充以连接到 .NET 服务器

Question

我需要使用AES-256-CBC和PKCS7填充加密用户和密码，以连接到它不是我的.NET服务器应用程序。

首先，我使用Diffie-Hellman算法获得了公共服务器密钥，遵循本网站上的说明：

https://doc.developer.milestonesys.com/mipsdkmobile/index.html?base=content_0.html

从服务器获取公钥的代码是：

private const DH_PRIME = 'F488FD584E49DBCD20B49DE49107366B336C380D451D0F7C88B31C7C5B2D8EF6F3C923C043F0A55B188D8EBB558CB85D38D334FD7C175743A31D186CDE33212CB52AFF3CE1B1294018118D7C84A70A72D686C40319C807297ACA950CD9969FABD00A509B0246D3083D66A45D419F9C7CBD894B221926BAABA25EC355E92F78C7';
private const DH_GENERATOR = '02';

$privateKey = gmp_init(uniqid(), 32);
$publicKey = gmp_powm(self::DH_GENERATOR, $privateKey, base_convert( self::DH_PRIME, 16,10));

一旦我拿到密钥，所以它在这里工作得很好，我必须使用我的私钥计算服务器密钥，之前解码base64服务器密钥，并将其从二进制转换为十六进制：

// Decode server public returned key (encoded in base 64)
$serverPKBase64Decoded = base64_decode($apiResponse['response']['Command']['OutputParams']['Param']['7']['@attributes']['Value']);
$serverPublicKey16 = bin2hex($serverPKBase64Decoded);

// Calculate shared key
$prime = gmp_init(self::DH_PRIME,16);
$serverPk = gmp_init($serverPublicKey, 16);
$localPk = gmp_init($localPrivateKey,32);
$sharedKey = gmp_powm($serverPk, $localPk, $prime);

// Get shared key as hexadecimal value
$sharedKeyHex = gmp_strval($sharedKey, 16);

现在，到了获取初始化向量(iv)和加密用户名和密码的密钥的部分:

$iv = substr($sharedKeyHex,0,16);
$key = strlen($sharedKeyHex)-32,32);
// Encrypt username and password
$encryptedUsername = base64_encode(openssl_encrypt($username,$cipher,$key,OPENSSL_RAW_DATA,$iv));
$encryptedPassword = base64_encode(openssl_encrypt($password,$cipher,$key,OPENSSL_RAW_DATA,$iv));

当我发送数据并得到响应时，它会抛出一个错误16，文本为“不正确的公钥”。

我们提供商的SDK提供了登录过程等效的示例（在使用CryptoJS的JS上）。请确认JS中的代码是否与PHP中的代码相同：

JS代码:

/**
     * Encode a string using client and server public keys
     * 
     * @param       str         string      String to encode
     * @access                  public
     * @return                  string      Base64 encoded encrypted string
     */
    this.encodeString = function(str) {
        var secretString = this._sharedKey || this.getSharedKey().substring(0, 96);

        var key = CryptoJS.enc.Hex.parse(secretString.substring(32, 96)); 
        var iv = CryptoJS.enc.Hex.parse( secretString.substring(0,32) ); 
        
        var params = { 'iv': iv };
        if (XPMobileSDKSettings.defaultEncryptionPadding && CryptoJS.pad[XPMobileSDKSettings.defaultEncryptionPadding]) {
            params.padding = CryptoJS.pad[XPMobileSDKSettings.defaultEncryptionPadding];
        }
        return CryptoJS.AES.encrypt(str, key, params).ciphertext.toString(CryptoJS.enc.Base64);
    };

我已经测试了许多衬垫，但我不能让它工作。知道为什么它不工作或者我必须改变什么才能让它工作吗？

Answer 1

你应该在你的用户名前面加上前缀