使用 PHP 解密在 C# 中加密的字符串,使用 PHP 进行 RijndaelManaged 类


Decrypting string encrypted in C# with RijndaelManaged class using PHP

下面是一些C#代码(我稍微修改了它以修改其中的一些硬编码值(:

public static string Decrypt(string InputFile)
{
    string outstr = null;
    if ((InputFile != null))
    {
        if (File.Exists(InputFile))
        {
            FileStream fsIn = null;
            CryptoStream cstream = null;
            try
            {
                byte[] _b = { 94, 120, 102, 204, 199, 246, 243, 104, 185, 115, 76, 48, 220, 182, 112, 101 };
                fsIn = File.Open(InputFile, FileMode.Open, System.IO.FileAccess.Read);
                SymmetricAlgorithm symm = new RijndaelManaged();
                PasswordDeriveBytes Key = new PasswordDeriveBytes(System.Environment.MachineName, System.Text.Encoding.Default.GetBytes("G:MFX62rlABW:IUYAX(i"));
                ICryptoTransform transform = symm.CreateDecryptor(Key.GetBytes(24), _b);
                cstream = new CryptoStream(fsIn, transform, CryptoStreamMode.Read);
                StreamReader sr = new StreamReader(cstream);
                char[] buff = new char[1000];
                sr.Read(buff, 0, 1000);
                outstr = new string(buff);
            }
            finally
            {
                if (cstream != null)
                {
                    cstream.Close();
                }
                if (fsIn != null)
                {
                    fsIn.Close();
                }
            }
        }
    }
    return outstr;
}

我需要想出一个函数来在 PHP 中做同样的事情。请记住,我没有编写 C# 代码,也无法修改它,所以即使它很糟糕,我也会坚持下去。我到处搜索,找到了零碎的东西,但到目前为止没有任何效果。我发现的所有示例都使用 mcrypt,这些天似乎不受欢迎,但我可能坚持使用它。接下来,我找到了以下帖子,其中包含一些有用的信息:在PHP中重写Rijndael 256 C#加密代码

所以看起来PasswordDeriveBytes类是这个的关键。我创建了以下PHP代码来尝试解密:

function PBKDF1($pass,$salt,$count,$dklen) { 
    $t = $pass.$salt;
    //echo 'S||P: '.bin2hex($t).'<br/>';
    $t = sha1($t, true); 
    //echo 'T1:' . bin2hex($t) . '<br/>';
    for($i=2; $i <= $count; $i++) { 
        $t = sha1($t, true); 
        //echo 'T'.$i.':' . bin2hex($t) . '<br/>';
    } 
    $t = substr($t,0,$dklen); 
    return $t;      
}
$input = 'Ry5WdjGS8rpA9eA+iQ3aPw==';
$key   = "win7x64";
$salt  = implode(unpack('C*', "G:MFX62rlABW:IUYAX(i"));
$salt   = pack("H*", $salt); 
$it     = 1000; 
$keyLen = 16; 
$key    = PBKDF1($key, $salt, $it, $keyLen);
$key    = bin2hex(substr($key, 0, 8));
$iv     = bin2hex(substr($key, 8, 8));
echo trim(mcrypt_decrypt(MCRYPT_RIJNDAEL_256, $key, base64_decode($input), MCRYPT_MODE_CBC, $iv));

您会注意到,对于我认为是 System.Environment.MachineName 的内容,我现在输入了一个固定值,即我所在的计算机的计算机名称,因此应该等效于 C# 代码正在执行的操作。除此之外,我注意到使用 MCRYPT_RIJNDAEL_256 不起作用,它会抛出错误"IV 参数必须与块大小一样长"。如果我使用 MCRYPT_RIJNDAEL_128,我不会收到该错误,但解密仍然失败。我假设我错过了 CreateDecryptor 函数使用的字节数组_b的部分,我不知道它应该适合在哪里。任何帮助,不胜感激。

更新

这就是解决方案,这是通过标记为正确的答案实现的。请注意,PBKDF1 函数的代码不是我的,它在答案中被链接到。

function PBKDF1($pass, $salt, $count, $cb) {
  static $base;
  static $extra;
  static $extracount= 0;
  static $hashno;
  static $state = 0;
  if ($state == 0)
  {
    $hashno = 0;
    $state = 1;
    $key = $pass . $salt;
    $base = sha1($key, true);
    for($i = 2; $i < $count; $i++)
    {
      $base = sha1($base, true);
    }
  }
  $result = "";
  if ($extracount > 0)
  {
    $rlen = strlen($extra) - $extracount;
    if ($rlen >= $cb)
    {
      $result = substr($extra, $extracount, $cb);
      if ($rlen > $cb)
      {
        $extracount += $cb;
      }
      else
      {
        $extra = null;
        $extracount = 0;
      }
      return $result;
    }
    $result = substr($extra, $rlen, $rlen);
  }
  $current = "";
  $clen = 0;
  $remain = $cb - strlen($result);
  while ($remain > $clen)
  {
    if ($hashno == 0)
    {
      $current = sha1($base, true);
    }
    else if ($hashno < 1000)
    {
      $n = sprintf("%d", $hashno);
      $tmp = $n . $base;
      $current .= sha1($tmp, true);
    }
    $hashno++;
    $clen = strlen($current);     
  }
  // $current now holds at least as many bytes as we need
  $result .= substr($current, 0, $remain);
  // Save any left over bytes for any future requests
  if ($clen > $remain)
  {
    $extra = $current;
    $extracount = $remain;
  }
  return $result; 
}
$input  = 'base 64 encoded string to decrypt here';
$key    = strtoupper(gethostname());
$salt   = 'G:MFX62rlABW:IUYAX(i';
$it     = 100; 
$keyLen = 24;
$key    = PBKDF1($key, $salt, $it, $keyLen);
$iv     = implode(array_map('chr', [94, 120, 102, 204, 199, 246, 243, 104, 185, 115, 76, 48, 220, 182, 112, 101]));

_b是一个静态值,用作 IV(CreateDecryptor采用键和 IV 参数(。由于它的长度为 16 字节,这意味着您使用的是 Rijndael-128 或更常见的 AES。

Key.GetBytes(24) 建议派生 24 字节密钥而不是 16 字节密钥。

确保

  • System.Text.Encoding.Default等价于implode(unpack('C*', ...
  • PasswordDeriveBytes迭代的默认值为 1000,
  • PasswordDeriveBytes哈希的默认值为 SHA-1

安全问题:

  • PBKDF1已经过时了,PBKDF2也好不到哪里去。使用最新的密钥派生算法,如 Argon2 或 scrypt。
  • 必须随机选择 IV 以实现语义安全。它不一定是秘密的,因此可以与密文一起发送。
  • 通过将密钥编码为十六进制来拉伸密钥不会提供任何安全性(不要使用 bin2hex (。
  • 密文未经过身份验证,这意味着您无法检测到对加密消息的(恶意(操纵。使用加密然后MAC。