如何在 Dart 中加密字符串并在 Swift 中解密？

Question

我有一个要求，使用 Dart 从 flutter web 应用程序加密字符串。加密的字符串发送到服务器，iOS Swift 将使用该字符串。

Dart 文件

String encryptString(Uint8List key) {
    try {
      // Convert the key bytes into an encryption key
      final encryptionKey = Key(key);

      // Generate a random IV (Initialization Vector)
      final iv = IV.fromSecureRandom(16); // 16 bytes IV for AES-GCM
      final macValue = Uint8List.fromList(utf8.encode("test"));
      // Create an AES encrypter with the key
      final encrypter = Encrypter(AES(encryptionKey));

      // Encrypt the plaintext using AES-GCM
      final encrypted = encrypter.encrypt(
    this,
    iv: iv,
    associatedData: macValue
  );

      // Concatenate IV and ciphertext, then encode to base64
      final concatenatedBytes = Uint8List.fromList([...iv.bytes, ...encrypted.bytes, ...utf8.encode("test")]);
      final base64Encoded = base64.encode(concatenatedBytes);
      //final combined = iv.bytes + encrypted.bytes;
      return (base64Encoded);
    } catch (e) {
      print('Error while encrypting: $e');
      return '';
    }
  }

但是我无法在 Swift 中解密加密文本。我总是收到 CryptoKit.CryptoKitError.authenticationFailure

快速代码

func decrypt(withKey key: SymmetricKey) throws -> String {
    guard let encryptedData = Data(base64Encoded: self) else { throw EncryptionError.invalidData }
    
    // Open the sealed box using the encryption key
    do {
      let sealedBox = try AES.GCM.SealedBox(combined: encryptedData)
      // Decrypt the data
      let decryptedData = try AES.GCM.open(sealedBox, using: key)
      // Convert decrypted data to string
      guard let decryptedString = String(data: decryptedData, encoding: .utf8) else {
        throw EncryptionError.decryptionFailed
      }
      return decryptedString
    } catch {
      print(error.localizedDescription)
      throw EncryptionError.invalidData
    }
  }

我尝试了上面的片段。好像不行，请帮忙:(

Answer 1

密码方案彼此不兼容。您在 Dart 上使用默认的“SIC”方案（计数器模式下的 AES），然后尝试在 Swift 中使用另一种名为 GCM 的方案进行解密。这显然行不通，而且 Dart 库似乎不支持经过身份验证的密码，例如 GCM。

您可以尝试 Dart 的“加密”库中包含的 Fernet。它至少添加了一个用于身份验证的 HMAC 标签，这基本上使其成为经过身份验证的密码。快速浏览一下，发现这个答案包含 swift 代码。

请注意，这不是针对 Dart 或 Swift 代码的建议；我没有以任何方式对其进行代码审查。但如果没有任何加密知识，你可能会比使用 NaCL、Fernet 等“密封盒”更糟糕。很久以前，我确实对 Fernet 进行了协议审查，这是值得的。

---

Dart 库引发了很多危险信号。它的得分很高，但它没有正式列出任何规格，而且似乎没有注意到 AES-SIC 和 AES-CTR 实际上是相同的模式，这表明作者和社区可能相当缺乏经验。