Android：使用 128 位密钥大小和 128 位块大小解密 AES - 块密码模式：CBC-CS1

Question

我需要解密一些使用以下规格加密的数据（在Android上）：

• 具有128位密钥大小和128位块大小的AES
• 分组密码模式：CBC-CS1（具有密文窃取的CBC，变体1，如[CBCCS]中所述）

我在网上没有找到太多的信息，我试过的所有AES解密方法都不起作用。

主要问题似乎是CBC-CS1的实施，它是受支持的还是我应该自己实施？

谢谢，戴姆

Answer 1

如果需要，似乎您应该能够使用新的网信封锁密码（网信封锁密码.CS1，aes）。有一件事可能会有所作为：您应该直接向它提供AES块密码，例如：

AESFastEngine aes = new AESFastEngine();
NISTCTSBlockCipher aescbccts = new NISTCTSBlockCipher(NISTCTSBlockCipher.CS1, aes);

这与CTS块密码不同，后者似乎期望CBC块密码（无论如何用于CBC CTS操作）。

如果你真的给它喂了CBC，那么你——足够有趣——最终又得到了双CBC=ECB：

CTB_n = E(CTB_n-1 XOR CTB_n-1 XOR PTB_n) = E(PTB_n).

来自维基百科：

这里的编号取自Dworkin，他描述了所有这些。第三个是最受欢迎的，由Daemens和Schneier描述；Meyer描述了一个相关但不兼容的方案（关于位排序和密钥使用）。

我刚刚验证了Bouncy实现了CS3。因此，看起来您应该能够使用< code > ctsbloccipher (正如ArtjomB所建议的)，但只能在交换(部分)最后一个和倒数第一个块之后。

或者，你可以简单地重写< code > ctsbloccipher ，Bouncy Castle有一个非常宽松的许可证。