我想尝试使用 CryptoSwift 为 ios 应用程序加密文本,使用 CryptoJS 为 web 应用程序加密文本,必须在 Java 平台中解密。我可以使用以下代码在 javascript 中成功加密。
var message = "Hello"
var password = "samplepasswordky"
function encrypt(message, password) {
var salt = CryptoJS.enc.Hex.parse("00000000000000000000000000000000");
var key = CryptoJS.PBKDF2(pass, salt, {
keySize: keySize/32,
iterations: iterations
});
var iv = CryptoJS.enc.Hex.parse("00000000000000000000000000000000");
var encrypted = CryptoJS.AES.encrypt(msg, key, {
iv: iv
});
var encryptedMessage = encrypted.ciphertext.toString(CryptoJS.enc.Base64);
return encryptedMessage;
}
对于 CryptoSwift 中的相同内容,我正在执行以下操作,但我无法在 Java 中解密文本。
let salt: [UInt8] = Array("0000000000000000".utf8)
let password: [UInt8] = Array("samplepasswordky".utf8)
let iv: [UInt8] = Array("0000000000000000".utf8)
let derivedKey = try! PKCS5.PBKDF2(password: password, salt: salt , iterations: 100, keyLength: 16, variant: .sha1).calculate()
let encrypted = try! AES(key: derivedKey, blockMode: CBC(iv: iv), padding: .pkcs5).encrypt(input)
print(encrypted.toHexString())
请帮助我完成这项工作。
这一行:
var salt = CryptoJS.enc.Hex.parse("00000000000000000000000000000000");
与此行不同:
let salt: [UInt8] = Array("0000000000000000".utf8)
“0000000000000000”的utf8编码是十六进制的30303030303030303030303030303030(0x30是字符“0”的UTF-8编码)。
你在这里的意思是Array(repeating: UInt8(0), count: 16)
.
您还在 JavaScript 中输出一个 Base64 字符串,在 Swift 中输出一个十六进制字符串,它们不是一回事。
不相关的旁注:
这个实现非常努力地获得很少的安全性。如果您的密码是静态的,您可以通过使用随机密钥(即 32 个完全随机的字节 0-255,而不是字符串)来做得更好。除了减慢系统速度(不是减慢攻击者的速度;只是减慢您的应用程序速度)之外,PKBDF2 在这里并没有真正为您买多少。添加随机 IV 也将显着改善该系统,而且成本很低。
本文收集自互联网,转载请注明来源。
如有侵权,请联系 [email protected] 删除。
我来说两句