我如何解密AES/CCM加密密码文本与反弹城堡？

Question

加密是使用Stanford Javascript加密库(SJCL)完成的。下面是一个完整的加密示例，分为两部分。第一个是关于PBKDF2的基于密码的密钥派生。在第二部分中，使用派生密钥和初始化向量(IV)进行实际加密。注意，salt和IV是硬编码的，以便更容易提供C#解密解决方案。

// Key derivation…
var password = "password";
var salt = sjcl.codec.hex.toBits(
    "5f9bcef98873d06a" // Random generated with sjcl.random.randomWords(2, 0);
);                     // Hex encoded with sjcl.codec.hex.toBits(randomSalt);
var iterations = 1000;
var keySize = 128;
var encryptionKey = sjcl.misc.pbkdf2(password, salt, iterations, keySize);

// Encryption…
var blockCipher = new sjcl.cipher.aes(encryptionKey);
var plainText = sjcl.codec.utf8String.toBits("secret");
var iv = sjcl.codec.hex.toBits("8291ff107e798a29");
var adata = ""; // What is adata?
var tag = 64; // What is tag? I think it is authentication strength.
var cipherText = sjcl.mode.ccm.encrypt(blockCipher, plainText, iv, adata, tag);

null

IV变量的值：

• SJCL位阵列:[-2104361200,2121894441]
• 十六进制编码:8291FF107E798A29
• Base64编码:GPH/EH55iik=

ciphertext变量的值：

null

using Org.BouncyCastle.Crypto.Engines;
using Org.BouncyCastle.Crypto.Modes;
using Org.BouncyCastle.Crypto.Parameters;

namespace SjclHelpers {

    public static class Encryption {

        /// <summary>Decrypts the cipher text.</summary>
        /// <param name="cipherText">The cipher text.</pararesm>
        /// <param name="key">The encryption key.</param>
        /// <param name="initializationVector">The IV.</param>
        /// <returns>The decrypted text.</returns>
        public static byte[] Decrypt(this byte[] cipherText,
            byte[] key, byte[] initializationVector) {
            var keyParameter = new KeyParameter(key);
            const int macSize = 64;
            var nonce = initializationVector;
            var associatedText = new byte [] {};
            var ccmParameters = new CcmParameters(
                keyParameter,
                macSize,
                nonce,
                associatedText);
            var ccmMode = new CcmBlockCipher(new AesFastEngine());
            var forEncryption = false;
            ccmMode.Init(forEncryption, ccmParameters);
            var plainBytes =
                new byte[ccmMode.GetOutputSize(cipherText.Length)];
            var res = ccmMode.ProcessBytes(
                cipherText, 0, cipherText.Length, plainBytes, 0);
            ccmMode.DoFinal(plainBytes, res);
            return plainBytes;
        }}}

AES/CCM解密解决方案将是CodePlex的SjclHelpers项目的一部分，并将作为NuGet包发布。

Answer 1

从我所看到的：

1. nonce应该是iv。
2. 通常使用aeadparameters而不是ccmparameters，但这可能还是可以的，当然不要用parameterswithiv包装它
3. associateText是可选的，因为如果需要，CCM可以对与加密数据相关的未加密数据进行身份验证。您可能需要一个参数，因为它需要与sjcladata相同，并且传输的方法可以是任何东西。
4. tag和macsize相同是正确的。
5. doFinal应为ccmmode.doFinal（plainBytes,res）；
6. 为了安全起见，解密后，应将密文的最后(MacSize/8)字节与CCMMODE.GetMac()进行比较，以检查身份验证。
7. var plainBytes=新字节[ccmmode.getoutputsize（密码文本.length）]