0
Alamofire.request(.POST, "http://sample.com/api/login", parameters: param)
        .responseJSON { (responce) in
            guard let object = responce.result.value else {
                return
            }
            let json = JSON(object)
            let aaa = json["result"].string!
            let bbb = aaa.dataUsingEncoding(NSUTF8StringEncoding)
            let ccc = bbb?.base64EncodedStringWithOptions(.Encoding64CharacterLineLength)
            let ddd = ccc!.dataUsingEncoding(NSUTF8StringEncoding)
            let eee = dataTool.decrypt(ddd!)
            print(ddd)
    }

-----サーバから返ってくる文字列-----
Z1h/9XCDaMZQ+JIwQLWkfqfNbHmcRs3dK3ITMCewCr8f15witQB7bX/fnhMFBBOmalQkbioX40Io8GzzL8meo5kkeD9TMePEG6ugvZ7fJ6TMXZ2FVcCXMerlOPbYnpGjHWSL4ayM0cAAYhWlNRooACXfUjkmLoTeeUefVIdZ1P4=

public func decrypt(encryptData: NSData) -> NSString? {

    let privKey = findKey("com.sample.Test.private")

    let cipherBuffer = UnsafePointer<UInt8>(encryptData.bytes)

    var plaintextBufferSize = SecKeyGetBlockSize(privKey!)
    var plaintextBuffer = [UInt8](count:Int(plaintextBufferSize), repeatedValue:0)

    let status = SecKeyDecrypt(privKey!,
                               SecPadding.PKCS1,
                               cipherBuffer,
                               encryptData.length,
                               &plaintextBuffer,
                               &plaintextBufferSize)
    if (status != errSecSuccess) {
        return nil
    }
    return NSString(bytes: UnsafePointer<Void>(plaintextBuffer), length:Int(plaintextBufferSize), encoding: NSUTF8StringEncoding)
}

サーバ側APIから受け取った暗号化文字列を復号化しようとすると、
nilが返ってきてしまいます。
正常に復号化した文字列を表示したいのですが何がいけないのでしょうか。
ご教授願います。

bbb, ccc, ddd の処理で64文字ごとで改行する処理を行っているつもりです。

OSStatusの値は「-9809」

1
  • 『OSStatusの値は「-9809」』とのことですが、こちらによると"An underlying cryptographic error was encountered."要は暗号化に関わる何らかのエラーが発生した、という意味で、あまり役に立たないですね。キーがおかしくても、暗号化データがおかしくても、その他のパラメータがおかしくてもこのエラーは発生します。そして、あなたの場合、その全てがおかしい可能性が高いです。「bbb, ccc, ddd の処理で64文字ごとで改行する処理を行っているつもり」と書いておられますが、base64で暗号化されたテキストを復元するのにそのような処理が必要になることはありません。その部分の処理が誤っているためfindKeyで取り出されたprivKeyが本当に正しい状態なのかどうかも、そもそもサーバから返されたデータが正しいのかもわかりません。また、plaintextBufferSizeSecKeyGetBlockSizeで求めていますが、SecKeyGetBlockSizeで求められるのは「暗号化のブロックサイズ」であり、出力領域に必要なサイズではありません。もう少し暗号化復号化について学習されて「この部分は確実」としてもらわないと何もかもおかしいとしか言えないです。
    – OOPer
    Commented 2016年6月29日 11:08

1 件の回答 1

1

コメントの方が文字数制限いっぱいになって「何もかもおかしいとしか言えない」で終わってしまいましたが、続きとして(「回答」になるかどうかはわかりませんが)明らかに修正が必要な点をこちらに書かせていただきます。

(1) JSONの戻り値aaaからdecryptメソッドに渡すバイナリーデータdddを求める部分

aaaの内容が「サーバから返ってくる文字列」に示されたZ1h/...1P4=になっているものとします。(改行は含んでいても構いませんが、前後にそれ以外の文字があるなら取り除く必要があります。)
dddを得るためにはこの1行だけで構いません。

let ddd = NSData(base64EncodedString: aaa, options: [.IgnoreUnknownCharacters])

サーバからの出力はbase64形式になっているので、それを単にデコードしてバイナリーデータにしたものが、decryptに渡すべきデータになります。(「普通なら」の注釈がいるかもしれませんが。)


なぜ「この1行だけ」で良いのか分かりにくいかもしれませんので、少々長くなりますが、補足しておきます。

一般的な暗号化の流れは次のようになります。

 +-------------------+
 |  平文テキストデータ  |(1)
 +-------------------+
           ↓(A)UTF-8エンコード
 +-------------------+
 |  平文バイナリデータ  |(2)
 |      (UTF-8)      |
 +-------------------+
           ↓(B)パディング付加
 +-------------------+
 |  平文バイナリデータ  |(3)
 | (UTF-8、パディング) |
 +-------------------+
           ↓(C)暗号化
 +-------------------+
 | 暗号化バイナリデータ |(4)
 +-------------------+
           ↓(D)base64エンコード
 +-------------------+
 | 暗号化テキストデータ |(5)
 |     (base64)      |
 +-------------------+
           ↓(E)64桁区切り
 +-------------------+
 | 暗号化テキストデータ |(6)
 | (base64、64桁区切り)|
 +-------------------+

(バイナリデータのやり取りが簡単なら(5)(6)は要らないのですが、そうはいかないことが多いので大抵はテキストに変換します。base64でなければいけない、と言うことはないのですが、サーバから返されたデータの形式に合わせておきます。)

サーバから受信したデータは明らかに(6)の形式ですから、元の平文テキスト(1)を得るためには、(A)〜(E)の逆変換を逆順に行ってやる必要があります。

 +-------------------+
 | 暗号化テキストデータ |(6)
 | (base64、64桁区切り)|
 +-------------------+
           ↓(-E)区切り除去
 +-------------------+
 | 暗号化テキストデータ |(5)
 |     (base64)      |
 +-------------------+
           ↓(-D)base64デコード
 +-------------------+
 | 暗号化バイナリデータ |(4)
 +-------------------+
           ↓(-C)復号化
 +-------------------+
 |  平文バイナリデータ  |(3)
 | (UTF-8、パディング) |
 +-------------------+
           ↓(-B)パディング除去
 +-------------------+
 |  平文バイナリデータ  |(2)
 |      (UTF-8)      |
 +-------------------+
           ↓(-A)UTF-8デコード
 +-------------------+
 |  平文テキストデータ  |(1)
 +-------------------+

あなたのご質問に書かれているdecryptは、(-C)(-B)(-A)の変換を行うという作り(一部間違ってはいますが)になっているので、その関数を呼ぶために必要なのは、(-E)(-D)ということになります。これを一度でやってくれるのが上に紹介した「この1行」です。(ちなみに(-C)(-B)は、decrypt内のSecKeyDecryptが一度に処理してくれます。)

暗号化アルゴリズムの詳細を知らなければ暗号を取り扱うプログラムが書けない、と言うものではありませんが(実際私も詳細は分かりません)、暗号化・復号化の流れの中でどの部分がどの処理をしているのかは意識できるようにならないと、意味のある情報交換ができるコードは書けません。しっかり頭に入れておいてください。


(2) 出力バッファーサイズplaintextBufferSizeを計算する部分

※この部分、自分で書くのも面倒なので、参考になるサイトはないかと探していたら、Google検索の上位で見つけたサイト2つはどちらも間違っていました。Google検索の順位は内容が正しいかどうかには関係ない、という好例かもしれません。ちなみに暗号化前のデータ長がブロック長より短い場合には動いているように見えてしまう、という困った誤りです。あなたもどちらかのサイトを参考にされたのでしょう。

前振りが長くなってしまいましたが、あなたのdecryptメソッドの中で出力バッファーに必要なバイト数を計算する部分は以下のように書き換える必要があります。

    var plaintextBufferSize: Int = encryptData.length

簡単に言うと、現代の暗号化アルゴリズムでは暗号化されたデータと復号化されたデータとは同じデータサイズ(どちらもブロックサイズの整数倍)になりますので、出力バッファーにもそのサイズを確保する必要があるということです。

以上2点を解消してもまだ問題が残る可能性がありますが、その場合にはもう少し情報をいただかないといけないでしょう。(findKeyの処理内容や、private keyとpublic keyを公開してもらう必要が出るかもしれません。できれば公開可能なテストデータを作成しておいてください。)

1
  • コメントの欄然り、回答有り難うございます。回答の必要な1行とバッファサイズの計算のコードを書き換えることで正常に動作しました。暗号化復号化について改めて勉強したうえで進めたいきたいと思います。
    – Y_M
    Commented 2016年6月30日 0:58

この質問に回答するには、ログインする必要があります。

求めていた回答ではありませんか? のタグが付いた他の質問を参照する。