RNCryptor不使用JSON字符串

Question

以下是我使用RNCryptor加密/解密我发送给Web服务的JSON字符串的方法.我使用静态IV变量可能是不好的做法,但请不要专注于此.我是这样做的:

注:我使用发现马特加拉格尔的NSData的+ Base64编码类别这里(在页面底部)

-(NSString*)encryptString:(NSString*)plaintext withKey:(NSString*)key error:(NSError**)error{
    NSData *data = [plaintext dataUsingEncoding:NSUTF8StringEncoding];
    NSData *encryptionKey = [NSData dataFromBase64String:key];
    NSData *IV = [NSData dataFromBase64String:ENCRYPTION_IV];

    RNCryptorEngine *engine = [[RNCryptorEngine alloc] initWithOperation:kCCEncrypt settings:kRNCryptorAES256Settings key:encryptionKey IV:IV error:error];
    [engine addData:data error:error];
    NSData *encryptedData = [engine finishWithError:error];

    NSString *based64Encrypted = [encryptedData base64EncodedString];
    NSLog(@"Encrytped: %@", based64Encrypted);
    return based64Encrypted;
}
-(NSString*) decryptString:(NSString*)cipherText withKey:(NSString*)key error:(NSError**)error;{
    NSData *data = [NSData dataFromBase64String:cipherText];
    NSData *encryptionKey = [NSData dataFromBase64String:key];
    NSData *IV = [NSData dataFromBase64String:ENCRYPTION_IV];

    RNCryptorEngine *engine = [[RNCryptorEngine alloc] initWithOperation:kCCDecrypt settings:kRNCryptorAES256Settings key:encryptionKey IV:IV error:error];
    [engine addData:data error:error];
    NSData *decryptedData = [engine finishWithError:error];
    NSString *decryptedString = [[NSString alloc] initWithData:decryptedData encoding:NSUTF8StringEncoding];
    NSLog(@"Decrypted: %@", decryptedString);
    return decryptedString;
}

当我使用像hello world它一样的字符串工作正常.当我使用像{"username":"developer","password":"abcdefG*12"}我想象的那样的字符串它有关于编码的事情,但我真的知道要使用什么.

当我加密该字符串时,我得到一个base64字符串,当我尝试解密时,我得到一个空字符串.

UPDATE

看起来它因为:json字符串中的失败而失败. 什么是离奇的是它只有失败,该字符串是JSON格式的,我还以为是:我想,第一,但在进一步调查原因,如果我打破任何的JSON要求,的{的}的它停止工作.它适用于RNEncryptor所以我不知道我做错了什么.无论哪种方式,我认为我们可能会重新设计当前的流量

更新2

这是我调用这些方法的地方:

NSDictionary *credentials = @{@"username":@"developer",@"password":@"abcdefG*12"};
NSString *jsonString = [ credentials JSONStringWithOptions:JKSerializeOptionNone error:&error];
NSLog(@"json string: %@", jsonString); //OUTPUTS: {"username":"developer","password":"abcdefG*12"}
CCGEncryption *encryptionObject = [[CCGEncryption alloc] init]; //THIS IS THE OBJECT WHERE THE encrypt/decrypt methods are

NSString *encrypted = [encryptionObject encryptString:jsonString withKey:ENCRYPTION_KEY error:&error];
if(error){
    NSLog(@"Error:%@", error); //NO ERROR
}
NSString *decrypted = [encryptionObject decryptString:encrypted withKey:ENCRYPTION_KEY error:&error];
if(error){
    NSLog(@"Error:%@", error);  //NO ERROR
}
NSLog(@"decrypted: %@", decrypted); //OUTPUT: decrypted: 

Answer 1

您没有收集 . 返回的数据addData:。引擎会根据您的需要进行加密/解密，这样您就不必将整个明文和密文保存在内存中。除非必须（出于填充原因），否则它不会累积数据。我怀疑有效的测试与无效的测试的长度不同。

您是正确的，使用固定 IV 是不好的做法。如果您在多条消息中使用相同的 IV 和密钥，那么攻击者就有可能通过比较密文来恢复部分消息。如果您使用的 AES-CBC 没有随机 IV 和 HMAC，那么您的 AES 在多个方面都是不安全的。这就是 RNCryptor 旨在解决的问题以及数据格式为何如此的原因。

@jbtule 是正确的，我并不是特别想让人们直接使用该引擎，也没有大量记录它，但使用它没有问题，我可以更好地记录它来支持这一点。也就是说，引擎本身非常简单。我只是将其创建为一种在加密器和解密器之间共享代码的方式。如果您要绕过 RNCryptor 提供的大部分安全性，就没有太多理由使用它。对于上面的代码，只需调用 one-shot 就会简单得多CCCrypt()。