1

復号化/暗号化アルゴリズムを作成する必要がありますが、SHA256 / CBC / Salt/IVなどについて混乱しています。

正しく暗号化された文字列の例は次のとおりです。

U2FsdGVkX19IfIZtJ/48wk8z3ZRGDK8RD8agyQRhMrsOMsoIlVEcrzraOLo5IRBXjDkN1JUFnNrkvi2NA22IOTv00U97065tUNBQKEVXcaL0UJirtcqHlq8lN4pEm14ZokKXv8mUP8GkUKrOf37GhOugi/F/CQiILb57kIPrYPk=

Base64でエンコードされ、次にRijndaelでエンコードされます。最初の8文字は「Salted__」で、次の8文字はある種のソルト（ランダムに生成されたもの）だと思います。

このデータを暗号化するために提供したキーは「12345678」です。

復号化されたデータは次のようになります。

2358442189442905：ZGF2aWQ =：1324515293：1.9.12：1：MC4wLjAuMCxub25lLzA =：LfcTMMYyUcwgL8keu3sMoNC / PFEKZy8fWFvo3rJvSdo

どうやらそれはCrypt::CBC ::VERSION2.29をフォローしています

上記の正しく暗号化された文字列を復号化できないようです。私は以下を試しました：

NSString *key = @"12345678";

NSData *test = [NSData dataFromBase64String:@"U2FsdGVkX19IfIZtJ/48wk8z3ZRGDK8RD8agyQRhMrsOMsoIlVEcrzraOLo5IRBXjDkN1JUFnNrkvi2NA22IOTv00U97065tUNBQKEVXcaL0UJirtcqHlq8lN4pEm14ZokKXv8mUP8GkUKrOf37GhOugi/F/CQiILb57kIPrYPk="];

unsigned char salt[8]; //get the salt out
[test getBytes:salt range:NSMakeRange(8, 8)];
NSData *saltData = [NSData dataWithBytes:salt length:8];

unsigned char data[128-16]; // remove the Salted__ and the 8 character salt
[test getBytes:data range:NSMakeRange(8, 128-8)];
test = [NSData dataWithBytes:data length:128-8];

NSMutableData *aeskey = [NSMutableData dataWithData:[key dataUsingEncoding:NSUTF8StringEncoding]];
[aeskey appendData:saltData]; // add the salt to the end of the key?

NSData *test2 = [test decryptedAES256DataUsingKey:key error:nil]; //Using a NSData+CommonCrypto library

これを適切に復号化する方法についてのアイデアはありますか？

編集：詳細情報：これは、私が実装しようとしているものに関連するコードです。

elsif ($header_mode eq 'salt') {
$self->{salt} = $self->_get_random_bytes(8) if $self->{make_random_salt};
defined (my $salt = $self->{salt}) or croak "No header_mode of 'salt' specified, but no salt value provided"; # shouldn't happen
length($salt) == 8 or croak "Salt must be exactly 8 bytes long";
my ($key,$iv) = $self->_salted_key_and_iv($self->{passphrase},$salt);
$self->{key}  = $key;
$self->{civ}  = $self->{iv} = $iv;
$result  = "Salted__${salt}";
}

  my $self = shift;
  my ($pass,$salt)  = @_;

  croak "Salt must be 8 bytes long" unless length $salt == 8;

  my $key_len = $self->{keysize};
  my $iv_len  = $self->{blocksize};

  my $desired_len = $key_len+$iv_len;

  my $data  = '';
  my $d = '';

  while (length $data < $desired_len) {
    $d = md5($d . $pass . $salt);
    $data .= $d;
  }
  return (substr($data,0,$key_len),substr($data,$key_len,$iv_len));

これが私が完全には理解していない実装です：http：//pastebin.com/R0b1Z7GH http://pastebin.com/aYWFXesP

4

1 に答える 1

1 
unsigned char salt[8]; //get the salt out
[test getBytes:salt range:NSMakeRange(8, 8)];
NSData *saltData = [NSData dataWithBytes:salt length:8];

unsigned char data[128-16]; // remove the Salted__ and the 8 character salt
[test getBytes:data range:NSMakeRange(8, 128-8)];
test = [NSData dataWithBytes:data length:128-8];

コードの2番目のブロックで、間違ったデータをコピーしていると思います。これを試して：

unsigned char data[128-16]; // remove the Salted__ and the 8 character salt
[test getBytes:data range:NSMakeRange(16, 128-16)];
test = [NSData dataWithBytes:data length:128-16];

Salted__あなたのコメントは、とソルト自体の両方をスキップしたいことを示しています。

ソルトがどこに行くべきかについての手がかりがないことに注意してください-それはあなたが統合しようとしているプロトコル次第です-それであなたが別のソースからそれを十分に文書化したことを願っています。

于 2011-12-22T01:05:44.997 に答える