我从 Python 服务器收到一个以这种方式加密的文件:
import os
from Crypto.Cipher import AES
from Crypto import Random
def pad(s):
return s + b"\0" * (AES.block_size - len(s) % AES.block_size)
def encrypt(message, key):
message = pad(message)
iv = Random.new().read(AES.block_size)
cipher = AES.new(key, AES.MODE_CBC, iv)
return iv + cipher.encrypt(message)
def encrypt_file(file_name, key):
with open("epub/" + file_name, 'rb') as fo:
plaintext = fo.read()
enc = encrypt(plaintext, key)
file_name = "enc/" + file_name
with open(file_name, 'wb') as fo:
fo.write(enc)
for list in os.listdir('./epub'):
if list.find('.epub') != -1:
key = '0123456789012345'
encrypt_file(list, key)
我在 Android 中的应用程序以这种方式解密文件:
FileInputStream epubCifr = new FileInputStream(Environment.getExternalStorageDirectory() + "/Skin/readium/epub_content/" + title + "/" + title + ".epub");
FileOutputStream epubDec = new FileOutputStream(Environment.getExternalStorageDirectory() + "/Skin/readium/epub_content/" + title + "/" + title + "_dec.epub");
SecretKeySpec sks = new SecretKeySpec(key, "AES");
Cipher cipher = Cipher.getInstance("AES/CBC/NoPadding");
cipher.init(Cipher.DECRYPT_MODE, sks);
CipherInputStream cis = new CipherInputStream(epubCifr, cipher);
int b;
byte[] d = new byte[16];
while ((b = cis.read(d)) != -1)
epubDec.write(d, 0, b);
epubDec.flush();
epubDec.close();
cis.close();
现在。
我会在 iOS 的应用程序中做同样的事情,但我是 objective-c 的新手。
我无法更改服务器上的代码。
我尝试在 iOS 上使用 RNCrypto,但效果不佳。
有什么建议么?
谢谢
编辑 1
抱歉。这是我在 Objective C 中的代码。 我认为 RNCryptor 中的一些设置是错误的。
int blockSize = 16;
NSInputStream *cryptedStream = [NSInputStream inputStreamWithFileAtPath:@"epub.epub"];
NSOutputStream *decryptedStream = [NSOutputStream outputStreamToFileAtPath:@"epub_dec.epub" append:NO];
[cryptedStream open];
[decryptedStream open];
__block NSMutableData *data = [NSMutableData dataWithLength:blockSize];
__block RNEncryptor *decryptor = nil;
dispatch_block_t readStreamBlock = ^{
[data setLength:blockSize];
NSInteger bytesRead = [cryptedStream read:[data mutableBytes] maxLength:blockSize];
if (bytesRead < 0) {
}
else if (bytesRead == 0) {
[decryptor finish];
}
else {
[data setLength:bytesRead];
[decryptor addData:data];
NSLog(@"Sent %ld bytes to decryptor", (unsigned long)bytesRead);
}
};
decryptor = [[RNEncryptor alloc] initWithSettings:kRNCryptorAES256Settings
password:@"0123456789012345"
handler:^(RNCryptor *cryptor, NSData *data) {
NSLog(@"Decryptor recevied %ld bytes", (unsigned long)data.length);
[decryptedStream write:data.bytes maxLength:data.length];
if (cryptor.isFinished) {
[decryptedStream close];
}
else {
readStreamBlock();
}
}];
readStreamBlock();
编辑2 PKCS7 和 iv 为 0 字节的 Python 代码。
from Crypto.Cipher import AES
from Crypto import Random
from pkcs7 import PKCS7Encoder
def pad(s):
encoder = PKCS7Encoder()
return encoder.encode(s)
#return s + b"\0" * (AES.block_size - len(s) % AES.block_size)
def encrypt(message, key):
message = pad(message)
#iv = Random.new().read(AES.block_size)
iv = b'0000000000000000'
cipher = AES.new(key, AES.MODE_CBC, iv)
return iv + cipher.encrypt(message)
def encrypt_file(file_name, key):
with open("epub/" + file_name, 'rb') as fo:
plaintext = fo.read()
enc = encrypt(plaintext, key)
file_name = "enc/" + file_name
with open(file_name, 'wb') as fo:
fo.write(enc)
key = '0123456789012345'
encrypt_file("epub1.epub", key)
decrypt_file("epub1.epub", key)
最佳答案
在这种情况下,RNCryptor 不是一个好的选择,因为它强加了一种与用于加密的方法不匹配的加密格式和方法。
您声明没有填充,但 Python 代码确实用零字节填充消息,这既不标准,也不安全,并且假定被加密的数据不以空字节结尾。您必须在解密后处理剥离空填充的问题。通常的填充是 PKCS#7 .
CBC模式的iv被添加到加密数据之前,这是一个很好的方案。您需要将 iv 从加密数据中分离出来,并将其应用于解密函数调用。
目前尚不清楚加密 key 的长度是否正确,也不清楚所使用的 AES key 大小。据推测,Python 方法使用 key 长度来确定 AES key 大小,它可以是 128、192 或 256 位,如果不是其中之一,则将 key 填充到长度。您需要确定这一点并在代码中处理它。应确实指定 AES key 大小,并且 key 应完全匹配的长度。
通过上述内容,您可以使用 Apple 提供的 Common Crypto,特别是 CCCrypt
函数。
有可能修改接收到的数据以匹配 RNCryptor 的要求并在解密后处理填充。
关于android - 使用 AES (MODE_CBC/NoPadding) 解密 iOS 中用 Python 加密的文件,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/30097936/