在iOS Swift中使用CBC模式进行AES 128解密

Question

我使用< code>CommonCrypto来解密从服务器获取的加密MP3文件。实际上，服务器端使用带有CBC模式和< code>PKCS5Padding的AES 128位加密。所以我想用同样的方式解密它。

我使用下面的代码进行解密。

    #import <CommonCrypto/CommonCrypto.h

func testCrypt(data:NSData, keyData:NSData, ivData:NSData, operation:CCOperation) -> NSData? {
    let keyBytes = UnsafePointer<UInt8>(keyData.bytes)
    print("keyLength   = \(keyData.length), keyData   = \(keyData)")

    let ivBytes = UnsafePointer<UInt8>(ivData.bytes)
    print("ivLength    = \(ivData.length), ivData    = \(ivData)")

    let dataLength = Int(data.length)
    let dataBytes  = UnsafePointer<UInt8>(data.bytes)
    print("dataLength  = \(dataLength), data      = \(data)")

    let cryptData: NSMutableData! = NSMutableData(length: Int(dataLength) + kCCBlockSizeAES128)
    let cryptPointer = UnsafeMutablePointer<UInt8>(cryptData.mutableBytes)
    let cryptLength  = size_t(cryptData.length)

    let keyLength              = size_t(kCCKeySizeAES128)
    let algoritm:  CCAlgorithm = UInt32(kCCAlgorithmAES128)
    let options:   CCOptions   = UInt32(kCCOptionPKCS7Padding)

    var numBytesEncrypted :size_t = 0

    let cryptStatus = CCCrypt(operation,
        algoritm,
        options,
        keyBytes, keyLength,
        ivBytes,
        dataBytes, dataLength,
        cryptPointer, cryptLength,
        &numBytesEncrypted)

    if UInt32(cryptStatus) == UInt32(kCCSuccess) {
        cryptData.length = Int(numBytesEncrypted)
        print("cryptLength = \(numBytesEncrypted), cryptData = \(cryptData)")

    } else {
        print("Error: \(cryptStatus)")
    }

    return cryptData;
}

如何在此代码中指定CBC模式和PKCS5填充？

预先感谢

Answer 1

AES的块大小始终使用16个字节。而PKCS5Padd的块大小定义为8个字节。因此您不能使用像AES/CBC/PKCS5Padd这样的组合。您只能在块大小不超过8个字节时使用PKCS5Padd。

其他事情

＜code＞CCCrypt＜/code＞默认在＜code＞CBC＜/code＞模式下工作，因此在这种情况下，您无需提及＜code＞的CBC＜/code＞模式。例如，如果您想＜code＞ECB＜/code＞模式，那幺您应该提到＜code＞kCCOptionECBMode＜/code>

不幸的是，苹果文档没有 PKCS5填充 。您可以使用 PKCS7 填充替代方案 PKCS5 填充，当您的块大小正好为 8 字节时。