在 Objective-C 中使用 CCCryptor 解密在 Go 中使用 CFB 加密的数据

Question

我已经在这方面工作了很长时间，但被卡住了。

我正在编写一个 iOS 应用程序，它从 Go 服务器端应用程序中获取 AES 加密数据并对其进行解密。我在 iOS 端使用 CCCryptor 进行解密。但是，对于我的一生，我无法获取明文。有一个可用的 Java/Android 实现，它在 Go 端解密得很好，所以我很确定这与我的 CCCryptor 设置有关。

我实际上在解密时获得了 0 成功状态，但是获取输出并执行 NSString initWithBytes 会给我一个空字符串。

注意：我只是在写 iOS 方面。

去加密的代码：

func encrypt(key, text []byte) []byte {

  block, err := aes.NewCipher(key)

  if err != nil {

    panic(err)

  }

  b := encodeBase64(text)

  ciphertext := make([]byte, aes.BlockSize+len(b))

  iv := ciphertext[:aes.BlockSize]

  if _, err := io.ReadFull(rand.Reader, iv); err != nil {

    panic(err)

  }

  cfb := cipher.NewCFBEncrypter(block, iv)

  cfb.XORKeyStream(ciphertext[aes.BlockSize:], []byte(b))

  return ciphertext

}

解密的Objective-C代码

+ (NSData *)decrypt:(NSData*)data withPassword:(NSString*)password{

NSData * key = [password dataUsingEncoding:NSUTF8StringEncoding];

size_t dataLength   = [data length] - kCCBlockSizeAES128;

NSData *iv          = [data subdataWithRange:NSMakeRange(0, kCCBlockSizeAES128)];

NSData *encrypted   = [data subdataWithRange:NSMakeRange(kCCBlockSizeAES128, dataLength)];

//See the doc: For block ciphers, the output size will always be less than or

//equal to the input size plus the size of one block.

//That's why we need to add the size of one block here

//    size_t bufferSize = dataLength + kCCBlockSizeAES128;

//    void *buffer = malloc(dataLength);

NSMutableData *ret = [NSMutableData dataWithLength:dataLength + kCCBlockSizeAES128];

Answer 1

我的建议是使用RNCryptor，有一个iOS和一个Go实现可用。RNCryptor 结合了您需要的所有必要的加密原语，包括：AES-256 加密（高级加密标准）CBC 模式（密码块链）使用 PBKDF2 进行密码拉伸（基于密码的密钥派生函数 2）密码盐渍随机 IV（初始化向量）加密然后散列 HMAC（身份验证）它已被广泛部署和审查。密码学很容易出错，使用 RNCryptor 将避免潜在的陷阱。如果我有你的加密需求，我会使用它。