Блог

У меня довольно раздражающая проблема, которую я не могу решить в течение 2 дней. У меня есть encrypt() метод, который использует библиотеку Crypto , написанную на C . Метод реализован следующим образом:

 string CRijndaelHelper::Encrypt(string text)
{
    CFB_Mode< AES >::Encryption e;
    e.SetKeyWithIV(_key, sizeof(_key), _iv);

    string cipher, encoded;

    // CFB mode must not use padding. Specifying
    //  a scheme will result in an exception
    StringSource ss(text, true,
        new StreamTransformationFilter(e,
            new StringSink(cipher)
        ));     

    return cipher;
};
  

Когда я вызываю этот метод в собственной среде, он работает отлично, шифруя всю строку XML размером 26 КБ без каких-либо проблем.

В конце концов мне пришлось реализовать шифрование в коде C #, для этой цели я написал следующий код-оболочку в собственной dll для последующего использования с PInvoke:

 extern "C"
API_EXPORT char* _cdecl encrypt(char* contents)
{   
    string cont(contents);
    CRijndaelHelper rij;
    string transformedText = rij.Encrypt(cont);     
    return marshalReturn(transformedText);  
}
  

В то время как часть PInvoke выглядит следующим образом:

 [DllImport("EncryptDecrypt.dll", CharSet = CharSet.Auto, CallingConvention = CallingConvention.Cdecl)]
[return: MarshalAs(UnmanagedType.LPStr)]
public static extern string encrypt([MarshalAs(UnmanagedType.LPStr)] string contents);
  

И все выглядит работающим идеально, за исключением того, что я получаю в transformedText переменной только первые 540 зашифрованных байт, и это все.

Пожалуйста, сообщите.

Ваша основная проблема заключается в том, что вы работаете с неправильными типами. Шифрование работает с байтовыми массивами, а не с текстом. Вам нужно прекратить использование string char* и так далее. Вам нужно использовать unsigned char* как в неуправляемом коде, так и byte[] в управляемом коде.

Возможно, вам будет трудно принять этот совет, но я все равно предлагаю его. Помимо проблем с нулевыми байтами, которые обрабатываются как нулевые терминаторы (причина вашего усечения), ваш текущий подход просто игнорирует проблему кодирования текста. Вы не можете этого сделать.

Предположительно, у вас есть веские причины, по которым вы хотите преобразовать строку в другую строку. Это нормально, но часть шифрования преобразования должна работать с байтовыми массивами. Способ обработки шифрования текста в текст заключается в использовании цепочки преобразований. Преобразование при шифровании выполняется следующим образом:

1. Преобразуйте строку в массив байтов, используя четко определенную кодировку. Например, UTF-8.
2. Шифрование массива байтов, в результате чего выводится другой массив байтов.
3. Закодируйте этот зашифрованный массив байтов в виде текста, используя, например, base64.

Это учитывает тот факт, что шифрование работает с байтовыми массивами, а также явно указывает на кодировку текста.

В обратном направлении вы отменяете шаги:

1. Декодируйте base64 в зашифрованный байтовый массив.
2. Расшифруйте этот массив байтов.
3. Декодируйте расшифрованный массив байтов, используя UTF-8, чтобы получить исходную строку.

… возвращает строку, которая правильно зашифрована при вызове из собственного кода

Проблема не в вашем C encrypt , который использует a std::string . Проблема заключается в том, чтобы вернуть его обратно в управляемый код как char* .

Измените CRijndaelHelper::Encrypt на следующее, чтобы удалить встроенные NULL , которые будут щедро разбрызгиваться с вероятностью 1/255:

 #include <cryptopp/base64.h>
using CryptoPP::Base64Encoder;
...

string CRijndaelHelper::Encrypt(string text)
{
    CFB_Mode< AES >::Encryption e;
    e.SetKeyWithIV(_key, sizeof(_key), _iv);

    string cipher, encoded;

    // CFB mode must not use padding. Specifying
    //  a scheme will result in an exception
    StringSource ss(text, true,
        new StreamTransformationFilter(e,
            new Base64Encoder(
                new StringSink(cipher)
        )));     

    return cipher;
};
  

При Base64 кодировании маршалинг как a char* не будет усекать результаты шифрования для первого NULL встреченного байта.

Затем для расшифровки:

 StringSource ss(cipher, true,
    new Base64Decoder(
        new StreamTransformationFilter(d,
            new StringSink(text)
    )));