AES 加密算法无法解密少数文档格式

Question

我正在尝试使用 AES 加密算法解密文档。

我从 enc 文件中获取密钥并在算法中使用它。

当我尝试解密文档时，我无法解密少数格式的文档，例如docx, xlsx, pptx and txt 文件。请在下面找到我的代码。

- (NSData *)AES256Decrypt
{

NSString* path = [[NSBundle mainBundle] pathForResource:<filename> ofType:@"enc"];

// fetch key data from the key file
NSData *keyData = [NSData dataWithContentsOfFile:path];

NSUInteger dataLength = [self length];

size_t bufferSize = dataLength + kCCBlockSizeAES128;
void *buffer = malloc(bufferSize);

size_t numBytesDecrypted = 0;
CCCryptorStatus cryptStatus = CCCrypt(kCCDecrypt, kCCAlgorithmAES128, kCCOptionECBMode,
                                      [keyData bytes], kCCKeySizeAES256,
                                      NULL
                                      [self bytes], dataLength, /* input */
                                      buffer, bufferSize, /* output */
                                      &numBytesDecrypted);

if (cryptStatus == kCCSuccess)
{
    return [NSData dataWithBytesNoCopy:buffer length:numBytesDecrypted];
}

free(buffer);
return nil;
}

我将上述方法添加为 NSData 的类别。

我尝试在客户端进行加密和解密。即使该文件也无法正确解密。当我尝试打开解密文件时，使用 QLPreviewController 查看文档时出现office open xml word processing document 错误。

我无法找到仅在少数文档中发生这种情况的原因。谁能帮我解决这个问题。 谢谢

Answer 1

我跳出来的第一个问题是您指定了 AES128 算法，但还为 AES256 算法设置了密钥长度。据我所知，您需要使用与算法匹配的密钥长度。

我会按如下方式更改 CCrypt 调用，看看是否能解决问题。

CCCryptorStatus cryptStatus = CCCrypt(kCCDecrypt, kCCAlgorithmAES128, kCCOptionECBMode,
                                      [keyData bytes], kCCKeySizeAES128,
                                      NULL
                                      [self bytes], dataLength, /* input */
                                      buffer, bufferSize, /* output */
                                      &numBytesDecrypted);

当然，如果您打算使用 AES256，也可以这样做：

CCCryptorStatus cryptStatus = CCCrypt(kCCDecrypt, kCCAlgorithmAES256, kCCOptionECBMode,
                                      [keyData bytes], kCCKeySizeAES256,
                                      NULL
                                      [self bytes], dataLength, /* input */
                                      buffer, bufferSize, /* output */
                                      &numBytesDecrypted);

对于解密，您实际上并不需要填充输出缓冲区大小，尽管这样做肯定没有坏处。

其次，与其使用 malloc 作为输出缓冲区，不如使用 NSMutableData。这是我成功使用的一些代码来做类似的事情：

NSMutableData * buffer = [NSMutableData dataWithLength:bufferSize];
CCCryptorStatus cryptStatus = CCCrypt(kCCDecrypt, kCCAlgorithmAES256, kCCOptionECBMode,
                                      [keyData bytes], kCCKeySizeAES256,
                                      NULL
                                      [self bytes],
                                      dataLength,
                                      buffer.mutableBytes,
                                      buffer.length,
                                      &numBytesDecrypted);

if (cryptStatus == kCCSuccess)
{
    [buffer setLength:numBytesDecrypted];
    return buffer;
}
return nil;

最后，可以在 Rob Napier 的著作中找到有关 Crypto 的重要资源。请参阅http://robnapier.net/aes-commoncrypto/ 了解一下。

Answer 2

如果您能够解密一些但不是所有指向可能存在填充问题的文件。我注意到您没有提供kCCOptionPKCS7Padding。如果数据的大小不是偶数块倍数，则需要某种形式的填充。 （当然，可以使用像 CTR 模式这样的流密码，但这通常是一个糟糕的选择。）

使用 ECB 模式 (kCCOptionECBMode) 真的很糟糕，您应该真正使用默认的 CBC 以及 iv。

见Bob ‘n Alice On Security

原创

ECB模式（夏娃爱ECB）

CBC模式

看到区别了吗？还想使用欧洲央行吗？

Answer 3

我在这里看到一个问题：

CCCryptorStatus cryptStatus = CCCrypt(kCCDecrypt, kCCAlgorithmAES128, kCCOptionECBMode,
                                  [keyData bytes], kCCKeySizeAES256,
                                  NULL
                                  [self bytes], dataLength, /* input */
                                  buffer, bufferSize, /* output */
                                  &numBytesDecrypted);

在此代码中，[keyData bytes] 应该是您的密码。但你正在这样做：

NSData *keyData = [NSData dataWithContentsOfFile:path];

您的文档数据应在您当前拥有[self bytes] 的参数中传递。

编辑： 看到您的评论后，我意识到该文件包含密钥。

我在我的一个项目中使用 AES，并使用以下代码：

// 'key' should be 32 bytes for AES256, will be null-padded otherwise
char * keyPtr[kCCKeySizeAES256+1]; // room for terminator (unused)
bzero( keyPtr, sizeof(keyPtr) ); // fill with zeroes (for padding)
// fetch key data
[key getCString: (char *)keyPtr maxLength: sizeof(keyPtr) encoding: NSUTF8StringEncoding];

最后一行'key'是我的密码。我这样调用CCCrypt 函数：

CCCryptorStatus result = CCCrypt( kCCDecrypt, kCCAlgorithmAES128, kCCOptionPKCS7Padding,
                                 keyPtr, kCCKeySizeAES256,
                                 NULL /* initialization vector (optional) */,
                                 [self bytes], dataLength, /* input */
                                 buffer, bufferSize, /* output */
                                 &numBytesDecrypted );