C # Шифрование в PHP Расшифровка

Я пытаюсь зашифровать некоторые (cookie) данные в C #, а затем расшифровать их в PHP. Я решил использовать шифрование Rijndael. У меня почти получилось, за исключением того, что расшифровывается только часть текста! Я начал работать на этом примере: Расшифровать зашифрованную строку PHP в C #

Вот текст (JSON), который я шифрую (конфиденциальная информация удалена):

{"DisplayName":"xxx", "Username": "yyy", "EmailAddress":"zzz"}

Поэтому я захожу в приложение C #, которое создает / кодирует cookie из сохраненных ключей и IV, а затем перенаправляет в приложение PHP, которое должно расшифровать / прочитать cookie. Когда я расшифровываю печенье, оно выглядит так:

{"DisplayName":"xxx","F�A ;��HP=D�������4��z����ť���k�#E���R�j�5�\�t. t�D��"

ОБНОВИТЬ: я получил немного дальше, и теперь это результат

string(96) "{"DisplayName":"xxx","Username":"yyy","EmailAddress"�)ق��-�J��k/VV-v� �9�B`7^"

Как видите, он начинает его расшифровывать, но потом запутывается …

При дешифровании строки она получается корректной (с отступом, у меня есть функция для удаления заполнения), но если я изменяю тестовую строку на один символ, я снова получаю мусор:

B�nHL�Ek    �¿?�UΣlO����OЏ�M��NO/�f.M���Lƾ�CC�Y>F��~�qd�+

Вот код C #, который я использую для генерации случайного ключа и IV:

ОБНОВИТЬ: Я просто сейчас использую статический ключ / IV, вот они:

Key: lkirwf897+22#bbtrm8814z5qq=498j5
IV: 741952hheeyy66#cs!9hjv887mxx7@8y

RijndaelManaged symmetricKey = new RijndaelManaged();
symmetricKey.BlockSize = 256;
symmetricKey.KeySize = 256;
symmetricKey.Padding = PaddingMode.Zeros;
symmetricKey.Mode = CipherMode.CBC;
string key = Convert.ToBase64String(symmetricKey.Key);
string IV = Convert.ToBase64String(symmetricKey.IV);


Затем я сохраняю ключ и IV в базе данных для последующего извлечения для кодирования / декодирования.

Это полный класс шифрования:

public static class Encryption
{
public static string Encrypt(string prm_text_to_encrypt, string prm_key, string prm_iv)
{
var sToEncrypt = prm_text_to_encrypt;

var rj = new RijndaelManaged()
{
Padding = PaddingMode.PKCS7,
Mode = CipherMode.CBC,
KeySize = 256,
BlockSize = 256,
//FeedbackSize = 256
};

var key = Encoding.ASCII.GetBytes(prm_key);
var IV = Encoding.ASCII.GetBytes(prm_iv);
//var key = Convert.FromBase64String(prm_key);
//var IV = Convert.FromBase64String(prm_iv);

var encryptor = rj.CreateEncryptor(key, IV);

var msEncrypt = new MemoryStream();
var csEncrypt = new CryptoStream(msEncrypt, encryptor, CryptoStreamMode.Write);

var toEncrypt = Encoding.ASCII.GetBytes(sToEncrypt);

csEncrypt.Write(toEncrypt, 0, toEncrypt.Length);
csEncrypt.FlushFinalBlock();

var encrypted = msEncrypt.ToArray();

return (Convert.ToBase64String(encrypted));
}

public static string Decrypt(string prm_text_to_decrypt, string prm_key, string prm_iv)
{

var sEncryptedString = prm_text_to_decrypt;

var rj = new RijndaelManaged()
{
Padding = PaddingMode.PKCS7,
Mode = CipherMode.CBC,
KeySize = 256,
BlockSize = 256,
//FeedbackSize = 256
};

var key = Encoding.ASCII.GetBytes(prm_key);
var IV = Encoding.ASCII.GetBytes(prm_iv);
//var key = Convert.FromBase64String(prm_key);
//var IV = Convert.FromBase64String(prm_iv);

var decryptor = rj.CreateDecryptor(key, IV);

var sEncrypted = Convert.FromBase64String(sEncryptedString);

var fromEncrypt = new byte[sEncrypted.Length];

var msDecrypt = new MemoryStream(sEncrypted);
var csDecrypt = new CryptoStream(msDecrypt, decryptor, CryptoStreamMode.Read);

csDecrypt.Read(fromEncrypt, 0, fromEncrypt.Length);

return (Encoding.ASCII.GetString(fromEncrypt));
}

public static void GenerateKeyIV(out string key, out string IV)
{
var rj = new RijndaelManaged()
{
Padding = PaddingMode.PKCS7,
Mode = CipherMode.CBC,
KeySize = 256,
BlockSize = 256,
//FeedbackSize = 256
};
rj.GenerateKey();
rj.GenerateIV();

key = Convert.ToBase64String(rj.Key);
IV = Convert.ToBase64String(rj.IV);
}
}

Вот код PHP, который я использую для расшифровки данных:

    function decryptRJ256($key,$iv,$string_to_decrypt)
{
$string_to_decrypt = base64_decode($string_to_decrypt);
$rtn = mcrypt_decrypt(MCRYPT_RIJNDAEL_256, $key, $string_to_decrypt, MCRYPT_MODE_CBC, $iv);
//$rtn = rtrim($rtn, "\0\4");
$rtn = unpad($rtn);
return($rtn);
}

function unpad($value)
{
$blockSize = mcrypt_get_block_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_CBC);
//apply pkcs7 padding removal
$packing = ord($value[strlen($value) - 1]);
if($packing && $packing < $blockSize){
for($P = strlen($value) - 1; $P >= strlen($value) - $packing; $P--){
if(ord($value{$P}) != $packing){
$packing = 0;
}//end if
}//end for
}//end if

return substr($value, 0, strlen($value) - $packing);
}

$ky = 'lkirwf897+22#bbtrm8814z5qq=498j5'; // 32 * 8 = 256 bit key
$iv = '741952hheeyy66#cs!9hjv887mxx7@8y'; // 32 * 8 = 256 bit iv

$enc = $_COOKIE["MyCookie"];

$dtext = decryptRJ256($ky, $iv, $enc);
var_dump($dtext);

Я немного не уверен насчет этой части, потому что весь пример кода, который я видел, просто передает строку в кодировке base64 непосредственно в дешифратор, но в моем примере, я должен base64_decode, прежде чем передать его, в противном случае я получаю ошибку что ключ и IV не правильной длины.

ОБНОВИТЬ: Я использую ключи ASCII в формате, необходимом для PHP. Если я генерирую ключи из класса RijndaelManaged, они не работают на стороне PHP, но я могу использовать ключи, которые, как известно, работают на стороне PHP, и использовать их на стороне C # RijndaelManaged.

Пожалуйста, дайте мне знать, если я пропустил любую соответствующую информацию. ТИА!

18

Решение

Поскольку строка частично в порядке, но в конце есть тарабарщина, это может привести к проблеме заполнения в шифровании, которая ожидает точные блоки размером 256 байт. Я предлагаю установить отступы как PKCS7 (PaddingMode.PKCS7) вместо нули на стороне C #, которую PHP поймет без проблем (так как это режим по умолчанию для этого анализатора).

Редактировать: К сожалению, я не заметил, что у вас в PHP было следующее:

$enc = $_COOKIE["MyCookie"];

Это предостережение. PHP, вероятно, не получает зашифрованные данные как есть и выполняет некоторую очистку urldecode. Вы должны напечатать эту переменную, чтобы увидеть, что она действительно соответствует тому, что отправляется из кода C #.

Edit2:

Преобразуйте пробелы в пропущенные + символы из куки, добавив это:

str_replace(' ', '+', $enc);
5

Другие решения

Для потомков я размещаю полностью законченное решение здесь.

Класс шифрования C #

public static class Encryption
{
public static string Encrypt(string prm_text_to_encrypt, string prm_key, string prm_iv)
{
var sToEncrypt = prm_text_to_encrypt;

var rj = new RijndaelManaged()
{
Padding = PaddingMode.PKCS7,
Mode = CipherMode.CBC,
KeySize = 256,
BlockSize = 256,
};

var key = Convert.FromBase64String(prm_key);
var IV = Convert.FromBase64String(prm_iv);

var encryptor = rj.CreateEncryptor(key, IV);

var msEncrypt = new MemoryStream();
var csEncrypt = new CryptoStream(msEncrypt, encryptor, CryptoStreamMode.Write);

var toEncrypt = Encoding.ASCII.GetBytes(sToEncrypt);

csEncrypt.Write(toEncrypt, 0, toEncrypt.Length);
csEncrypt.FlushFinalBlock();

var encrypted = msEncrypt.ToArray();

return (Convert.ToBase64String(encrypted));
}

public static string Decrypt(string prm_text_to_decrypt, string prm_key, string prm_iv)
{

var sEncryptedString = prm_text_to_decrypt;

var rj = new RijndaelManaged()
{
Padding = PaddingMode.PKCS7,
Mode = CipherMode.CBC,
KeySize = 256,
BlockSize = 256,
};

var key = Convert.FromBase64String(prm_key);
var IV = Convert.FromBase64String(prm_iv);

var decryptor = rj.CreateDecryptor(key, IV);

var sEncrypted = Convert.FromBase64String(sEncryptedString);

var fromEncrypt = new byte[sEncrypted.Length];

var msDecrypt = new MemoryStream(sEncrypted);
var csDecrypt = new CryptoStream(msDecrypt, decryptor, CryptoStreamMode.Read);

csDecrypt.Read(fromEncrypt, 0, fromEncrypt.Length);

return (Encoding.ASCII.GetString(fromEncrypt));
}

public static void GenerateKeyIV(out string key, out string IV)
{
var rj = new RijndaelManaged()
{
Padding = PaddingMode.PKCS7,
Mode = CipherMode.CBC,
KeySize = 256,
BlockSize = 256,
};
rj.GenerateKey();
rj.GenerateIV();

key = Convert.ToBase64String(rj.Key);
IV = Convert.ToBase64String(rj.IV);
}
}

Фрагмент расшифровки PHP

<?php
function decryptRJ256($key,$iv,$encrypted)
{
//PHP strips "+" and replaces with " ", but we need "+" so add it back in...
$encrypted = str_replace(' ', '+', $encrypted);

//get all the bits
$key = base64_decode($key);
$iv = base64_decode($iv);
$encrypted = base64_decode($encrypted);

$rtn = mcrypt_decrypt(MCRYPT_RIJNDAEL_256, $key, $encrypted, MCRYPT_MODE_CBC, $iv);
$rtn = unpad($rtn);
return($rtn);
}

//removes PKCS7 padding
function unpad($value)
{
$blockSize = mcrypt_get_block_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_CBC);
$packing = ord($value[strlen($value) - 1]);
if($packing && $packing < $blockSize)
{
for($P = strlen($value) - 1; $P >= strlen($value) - $packing; $P--)
{
if(ord($value{$P}) != $packing)
{
$packing = 0;
}
}
}

return substr($value, 0, strlen($value) - $packing);
}
?>
<pre>
<?php

$enc = $_COOKIE["MyCookie"];

$ky = ""; //INSERT THE KEY GENERATED BY THE C# CLASS HERE
$iv = ""; //INSERT THE IV GENERATED BY THE C# CLASS HERE

$json_user = json_decode(decryptRJ256($ky, $iv, $enc), true);

var_dump($json_user);

?>
19

По вопросам рекламы ammmcru@yandex.ru
Adblock
detector