Skip to main content
本文に 2102 文字追加
ソース リンク
OOPer
  • 1.9万
  • 2
  • 16
  • 33

なぜ「この1行だけ」で良いのか分かりにくいかもしれませんので、少々長くなりますが、補足しておきます。

一般的な暗号化の流れは次のようになります。

 +-------------------+
 |  平文テキストデータ  |(1)
 +-------------------+
           ↓(A)UTF-8エンコード
 +-------------------+
 |  平文バイナリデータ  |(2)
 |      (UTF-8)      |
 +-------------------+
           ↓(B)パディング付加
 +-------------------+
 |  平文バイナリデータ  |(3)
 | (UTF-8、パディング) |
 +-------------------+
           ↓(C)暗号化
 +-------------------+
 | 暗号化バイナリデータ |(4)
 +-------------------+
           ↓(D)base64エンコード
 +-------------------+
 | 暗号化テキストデータ |(5)
 |     (base64)      |
 +-------------------+
           ↓(E)64桁区切り
 +-------------------+
 | 暗号化テキストデータ |(6)
 | (base64、64桁区切り)|
 +-------------------+

(バイナリデータのやり取りが簡単なら(5)(6)は要らないのですが、そうはいかないことが多いので大抵はテキストに変換します。base64でなければいけない、と言うことはないのですが、サーバから返されたデータの形式に合わせておきます。)

サーバから受信したデータは明らかに(6)の形式ですから、元の平文テキスト(1)を得るためには、(A)〜(E)の逆変換を逆順に行ってやる必要があります。

 +-------------------+
 | 暗号化テキストデータ |(6)
 | (base64、64桁区切り)|
 +-------------------+
           ↓(-E)区切り除去
 +-------------------+
 | 暗号化テキストデータ |(5)
 |     (base64)      |
 +-------------------+
           ↓(-D)base64デコード
 +-------------------+
 | 暗号化バイナリデータ |(4)
 +-------------------+
           ↓(-C)復号化
 +-------------------+
 |  平文バイナリデータ  |(3)
 | (UTF-8、パディング) |
 +-------------------+
           ↓(-B)パディング除去
 +-------------------+
 |  平文バイナリデータ  |(2)
 |      (UTF-8)      |
 +-------------------+
           ↓(-A)UTF-8デコード
 +-------------------+
 |  平文テキストデータ  |(1)
 +-------------------+

あなたのご質問に書かれているdecryptは、(-C)(-B)(-A)の変換を行うという作り(一部間違ってはいますが)になっているので、その関数を呼ぶために必要なのは、(-E)(-D)ということになります。これを一度でやってくれるのが上に紹介した「この1行」です。(ちなみに(-C)(-B)は、decrypt内のSecKeyDecryptが一度に処理してくれます。)

暗号化アルゴリズムの詳細を知らなければ暗号を取り扱うプログラムが書けない、と言うものではありませんが(実際私も詳細は分かりません)、暗号化・復号化の流れの中でどの部分がどの処理をしているのかは意識できるようにならないと、意味のある情報交換ができるコードは書けません。しっかり頭に入れておいてください。



なぜ「この1行だけ」で良いのか分かりにくいかもしれませんので、少々長くなりますが、補足しておきます。

一般的な暗号化の流れは次のようになります。

 +-------------------+
 |  平文テキストデータ  |(1)
 +-------------------+
           ↓(A)UTF-8エンコード
 +-------------------+
 |  平文バイナリデータ  |(2)
 |      (UTF-8)      |
 +-------------------+
           ↓(B)パディング付加
 +-------------------+
 |  平文バイナリデータ  |(3)
 | (UTF-8、パディング) |
 +-------------------+
           ↓(C)暗号化
 +-------------------+
 | 暗号化バイナリデータ |(4)
 +-------------------+
           ↓(D)base64エンコード
 +-------------------+
 | 暗号化テキストデータ |(5)
 |     (base64)      |
 +-------------------+
           ↓(E)64桁区切り
 +-------------------+
 | 暗号化テキストデータ |(6)
 | (base64、64桁区切り)|
 +-------------------+

(バイナリデータのやり取りが簡単なら(5)(6)は要らないのですが、そうはいかないことが多いので大抵はテキストに変換します。base64でなければいけない、と言うことはないのですが、サーバから返されたデータの形式に合わせておきます。)

サーバから受信したデータは明らかに(6)の形式ですから、元の平文テキスト(1)を得るためには、(A)〜(E)の逆変換を逆順に行ってやる必要があります。

 +-------------------+
 | 暗号化テキストデータ |(6)
 | (base64、64桁区切り)|
 +-------------------+
           ↓(-E)区切り除去
 +-------------------+
 | 暗号化テキストデータ |(5)
 |     (base64)      |
 +-------------------+
           ↓(-D)base64デコード
 +-------------------+
 | 暗号化バイナリデータ |(4)
 +-------------------+
           ↓(-C)復号化
 +-------------------+
 |  平文バイナリデータ  |(3)
 | (UTF-8、パディング) |
 +-------------------+
           ↓(-B)パディング除去
 +-------------------+
 |  平文バイナリデータ  |(2)
 |      (UTF-8)      |
 +-------------------+
           ↓(-A)UTF-8デコード
 +-------------------+
 |  平文テキストデータ  |(1)
 +-------------------+

あなたのご質問に書かれているdecryptは、(-C)(-B)(-A)の変換を行うという作り(一部間違ってはいますが)になっているので、その関数を呼ぶために必要なのは、(-E)(-D)ということになります。これを一度でやってくれるのが上に紹介した「この1行」です。(ちなみに(-C)(-B)は、decrypt内のSecKeyDecryptが一度に処理してくれます。)

暗号化アルゴリズムの詳細を知らなければ暗号を取り扱うプログラムが書けない、と言うものではありませんが(実際私も詳細は分かりません)、暗号化・復号化の流れの中でどの部分がどの処理をしているのかは意識できるようにならないと、意味のある情報交換ができるコードは書けません。しっかり頭に入れておいてください。


ソース リンク
OOPer
  • 1.9万
  • 2
  • 16
  • 33

コメントの方が文字数制限いっぱいになって「何もかもおかしいとしか言えない」で終わってしまいましたが、続きとして(「回答」になるかどうかはわかりませんが)明らかに修正が必要な点をこちらに書かせていただきます。

(1) JSONの戻り値aaaからdecryptメソッドに渡すバイナリーデータdddを求める部分

aaaの内容が「サーバから返ってくる文字列」に示されたZ1h/...1P4=になっているものとします。(改行は含んでいても構いませんが、前後にそれ以外の文字があるなら取り除く必要があります。)
dddを得るためにはこの1行だけで構いません。

let ddd = NSData(base64EncodedString: aaa, options: [.IgnoreUnknownCharacters])

サーバからの出力はbase64形式になっているので、それを単にデコードしてバイナリーデータにしたものが、decryptに渡すべきデータになります。(「普通なら」の注釈がいるかもしれませんが。)

(2) 出力バッファーサイズplaintextBufferSizeを計算する部分

※この部分、自分で書くのも面倒なので、参考になるサイトはないかと探していたら、Google検索の上位で見つけたサイト2つはどちらも間違っていました。Google検索の順位は内容が正しいかどうかには関係ない、という好例かもしれません。ちなみに暗号化前のデータ長がブロック長より短い場合には動いているように見えてしまう、という困った誤りです。あなたもどちらかのサイトを参考にされたのでしょう。

前振りが長くなってしまいましたが、あなたのdecryptメソッドの中で出力バッファーに必要なバイト数を計算する部分は以下のように書き換える必要があります。

    var plaintextBufferSize: Int = encryptData.length

簡単に言うと、現代の暗号化アルゴリズムでは暗号化されたデータと復号化されたデータとは同じデータサイズ(どちらもブロックサイズの整数倍)になりますので、出力バッファーにもそのサイズを確保する必要があるということです。

以上2点を解消してもまだ問題が残る可能性がありますが、その場合にはもう少し情報をいただかないといけないでしょう。(findKeyの処理内容や、private keyとpublic keyを公開してもらう必要が出るかもしれません。できれば公開可能なテストデータを作成しておいてください。)