解密用 PHP 加密的 C# 中的字符串（Blowfish）

Question

我在尝试解密 C# 中的一些在 PHP 中加密的值时遇到了困难。 PHP 中的加密是通过以下方式完成的：

function encrypt($pure_string, $encryption_key) {
  $iv_size = mcrypt_get_iv_size(MCRYPT_BLOWFISH, MCRYPT_MODE_ECB);
  $iv = 'fÔdñá1f¦';
  $encrypted_string = mcrypt_encrypt(MCRYPT_BLOWFISH, $encryption_key, utf8_encode($pure_string), MCRYPT_MODE_ECB, $iv);
  $encrypted_string = base64_encode($encrypted_string);
  return $encrypted_string;
}

由于使用了 ECB 模式，IV 可能没有使用它，但这仍然没有帮助。最大的问题是 PHP 文档太差了，并且没有指定函数使用什么编码！传递的字符串根据编码具有不同的字节值，最终加密（在本例中为 Blowfish）处理字节。

在不知道编码的情况下，我只是在我的 C# 代码中尝试不同的编码，但没有成功。在某处我读到 PHP 在内部使用“iso-8859-1”编码，但即使这样它也不起作用。

有没有人成功地在 C# 中解密了一些在 PHP 中使用愚蠢的函数 mcrypt_encrypt() 加密的值？

更新

我用 PHP 做了一个例子。代码：

define("ENCRYPTION_KEY", "1234asdf");
define("IV", "1#^ÊÁñÔ0");

$clearText = "abc";

function encrypt($pure_string, $encryption_key, $iv) {
  $iv_size = mcrypt_get_iv_size(MCRYPT_BLOWFISH, MCRYPT_MODE_ECB);
  $encrypted_string = mcrypt_encrypt(MCRYPT_BLOWFISH, $encryption_key, utf8_encode($pure_string), MCRYPT_MODE_ECB, $iv);
  $encrypted_string = base64_encode($encrypted_string);
  return $encrypted_string;
}

$encrypted_string = encrypt($clearText, ENCRYPTION_KEY, IV);

echo "Key:" . ENCRYPTION_KEY . "<br />";
echo "IV:" . IV . "<br />";
echo "Clear Text:" . $clearText . "<br />";
echo "Encrypted Text:" . $encrypted_string . "<br />";

结果是：

Key:1234asdf
IV:1#^ÊÁñÔ0
Clear Text:abc
Encrypted Text:OiZ6QIdhXYk=

另外我确认没有使用IV，任何值我传递的结果都是一样的。

Answer 1

好吧，你的问题不是c#中的河豚解密部分，而是php中的加密部分。不，这不是关于使用 mcrypt_encrypt，在已经 utf8 编码的字符串上调用 utf8_encode 是错误的......

我创建的解密函数使用 BouncyCastle。有两个加密字符串，第一个是使用您发布的 php 函数创建的，第二个是我删除了 mbcrypt_encrypt 中的 utf8_encode 调用。

第一个示例使用（错误的）php_utf8_encoded 字符串，我们需要将解密后的字节数组来回转换以获得正确的结果。

调试c#解密函数的第二次调用，看看Encoding.UTF8.GetBytes产生的第一个str1的结果。它是正确的，没有字符集的来回转换。

public static string BlowfishDecrypt(string encrypted, string key)
{
    var cipher = new BufferedBlockCipher(new BlowfishEngine());
    var k = new KeyParameter(Encoding.UTF8.GetBytes(key));
    cipher.Init(false, k);

    var input = Convert.FromBase64String(encrypted);
    var length = cipher.GetOutputSize(input.Length);
    var block = new byte[length];
    var len = cipher.ProcessBytes(input, 0, input.Length, block, 0);
    var output = cipher.DoFinal(block, len);

    // dont know how we get the real length of the content here... but this will do it. But I am sure there is a better way...
    var idx = Array.IndexOf(block, (byte)0);
    var str1 = Encoding.UTF8.GetString(block, 0, idx);
    var raw1 = Encoding.GetEncoding("iso-8859-1").GetBytes(str1);
    var str2 = Encoding.UTF8.GetString(raw1);

    return str2;
}

static string original = "@€~>|";
static string encrypted_with_utf8_encode = "7+XyF+QGcA8lz5AQlLf1FA==";
static string encrypted_without = "3oWsAOEF+Kc=";
static string key = "t0ps3cr3t";

public static void Main()
{
    var decrypted1 = BlowfishDecrypt(encrypted_with_utf8_encode, key);
    var decrypted2 = BlowfishDecrypt(encrypted_without, key);
    var same = original.Equals(decrypted1);
    Debugger.Break();
}

Answer 2

最后还是能做到的。几点建议：

• C# 中的一些 Blowfish 库的实现似乎很糟糕。正常工作的是https://github.com/b1thunt3r/blowfish-csharp

• 切勿使用直接处理字符串的方法。首先在任何库中提供这都是愚蠢的（即使是上面的那个也有与字符串一起使用的重载，并且它“假设”字符串是 Unicode 的！）

• 在与不同平台打交道时，尽量说服对方使用base64编码。

最后，我很惊讶为什么这么多开发人员（甚至是开发加密库的开发人员）不明白在不指定编码的情况下使用字符串是愚蠢的并且没有任何意义！