将iSeries加密API与BouncyCastle一起使用

Question

我正在尝试加密C#客户端和iSeries服务器之间的通信，但遇到了一些问题。我正在尝试使用Diffie Hellman创建共享秘密，但共享秘密不匹配。

我在C#中使用Bouncy Castle，在iSeries上使用QC3*API。步骤是：

1. C# 客户端生成 DH 参数，并将其与客户端公钥一起发送到服务器。
2. C服务程序对参数进行解码，调用QC3GENDK创建服务器公钥。
3. 服务器使用客户端公钥调用 QC3CALDS 以生成共享密钥。
4. 服务器公钥被发送回客户端。
5. 使用客户端私钥初始化的充气城堡基本 DH 协议
6. 客户端使用从步骤 1 中的参数和服务器公钥生成的 DHPublicKey 参数调用 CalculateAgreement。

数据来回发送的方式是转换成十六进制字符串并在每一端解码。EBCDIC和ASCII之间的转换发生在iSeries上的服务程序中。例如，客户端公钥转换如下:

>

公钥（作为BigIntger）转换为无符号字节数组，例如256-

cvtch( %Addr (@clientKey ): %Addr(data4): 128);
eval @clientKey = %Subst( @clientKey: 1: 64);

其中:

data4-十六进制字符串

@clientKey - 64A 接收器可变

服务器密钥通过以下方式转换为十六进制：

> < li>

在服务器上转换为十六进制字符串

cvthc ( %Addr( @serverKeyHex ): %Addr(@serverKey): 128);
eval @serverKeyHex = %Subst(@serverKeyHex: 1: 128);

其中:

@serverKey是64A serverKey

@serverKeyHex是128A接收器变量

将HEX字符串发送到C#客户端

通过将十六进制字符串解释为BigInteger

var server key = new big integer(server hex，16)；

所以，共享的秘密是不匹配的，但是我不知道这是否与我如何解释密钥或者发送它们有关。感谢任何建议。

编辑：举一个具体的例子：

对于十六进制为：4F58E1463B66CAAC1BDD35C518A6B76E52E0464E6350B50C87329CFC4C154B8EA07B12AF0E0B9754D5331235805CF59ABE1BB500B4906BD03BCF6C7861E2E8的客户端公钥

EDIT2(更多信息):在iSeries上的API调用(在C中)可以在这个gist:https://gist.github.com/ximenean/a0a9193b776f301997bb中看到

Answer 1

我不知道C#端发生了什么转换，但RPG/MI端正在从字符串转换为字符串。取一个EBCDIC字符串'ABCD'这是一个完全有效的4字节二进制数，以及一个完全有效的4字节字符。在EBCDIC CCSID 37（美国英语）中，此字符串的代码点为x'C1C2C3C4'。

CVTCH将生成以下字符串：“C1C2C3C4”也就是说，它接受一个4字符的字符串并将其“转换”为8字符的字符串。在CCSID 37中，即x'C3F1C3F2C3F3C3F4'。如果您将此字符串发送给在ASCII中解释此字符串的客户端，它的解释将非常不同，因为ASCII的代码点x'C1C2C3C4'是ASCII字符串 'ÁÂÃÄ'

在从IBM端发送之前，您可能希望将其转换为ASCII。“C1C2C3C4”将成为“41424344”等等。