5

我正在尝试在 C# 中收听 Foxycart XML Datafeed并遇到一个归结为加密的问题。

简而言之，他们使用RC4 加密将数据作为编码和加密的 XML 发送。

为了进行测试，他们有一些（用户提交的）示例代码来使用 C# 进行测试。我尝试使用其中一位用户提供的示例 RC4 解密代码，但它似乎不起作用，他们的支持人员认为它与 C# RC4 算法有关。由于他们不是 C# 专家，我想我会在这里问。这是FoxyCart 论坛上的帖子

无论如何，这是（尝试）通过加密 XML 文件并将其发布到 URL 来模拟响应的代码（注意 DataFeedKey 是我作为成员变量存储的字符串）：

public ActionResult TestDataFeed()
{
    string transactionData = (new StreamReader(@"D:\SampleFeed.xml")).ReadToEnd();
    string encryptedTransactionData = RC4.Encrypt(DataFeedKey, transactionData, false);
    string encodedTransactionData = HttpUtility.UrlEncode(encryptedTransactionData,     Encoding.GetEncoding(1252));
    string postData = "FoxyData=" + encodedTransactionData;
    var req = (HttpWebRequest)WebRequest.Create("http://localhost:3396/FoxyCart/RecieveDataFeed");
    req.Method = "POST";
    req.ContentType = "application/x-www-form-urlencoded";
    var sw = new StreamWriter(req.GetRequestStream(), Encoding.ASCII);
    sw.Write(postData);
    sw.Close();
    HttpWebResponse resp = null;
    try
    {
        resp = (HttpWebResponse)req.GetResponse();
        string r = new StreamReader(resp.GetResponseStream()).ReadToEnd();
    }
    catch (WebException ex)
    {
        string err = new StreamReader(ex.Response.GetResponseStream()).ReadToEnd();
    }
    return null;
}

这是接收响应的回调方法。

[ValidateInput(false)]
public ActionResult RecieveDataFeed(FormCollection collection)
{
    string unencodedFeed = HttpUtility.UrlDecode(collection["FoxyData"],     Encoding.GetEncoding(1252));
    string transaction = RC4.Decrypt(DataFeedKey, unencodedFeed, false);
    return Content("foxy");
}

而不是在这个问题中内联发布整个 RC4 类，这里是这个 RC4 类的代码的链接。

正如我在问题顶部的上述链接中发布的那样，问题是当我检查内部的变量事务时

 RecieveDataFeed()

方法，我应该返回常规的 XML，但我看到的是：

É?xø´ v´“Û·8êUŸí¥MïSÅJÖó5Cå7ã…ÄlÞ&þòG·¶ÝÙ3<ÍÖ¡«úüF¿¿ßìNµ>4¦Äu÷¼Â;£-w¤ƒûÊyL¹®½èíYö½’é(µJŒ~»»=3¼]F‡•=±Ùí]'鳫"øPç{Ù^yyéå–°ñ…5ðWF$zÉnÄ^_”Xë’ï%œ-5á
ÒÛ€jŠt`Â9œÇÞLU&¼~ç2îžúo/¢¶5,º*öOqÝ—‘.ó®šuf™å5G—õC®‰ÁéiÇúW®¦ÝÚ•Z±:„Q\p"p
ôÔiÛ!\D"ÉÂX3]ƒ°è€Œ«DQE‡kÝ@àö`gpöŽ÷nÛ={µÏßKQKüå(ö%¯¯Ü–9}¨¬°£7yo,«”ÜëCÍ/+…†ÕËî‘‹‰AÚmÇÙå©&©¡xÙkŒföX¯ÃX&×°S|kÜ6Ô°Üú\Ätóü-äUƆÈáÅ\ ’E8‚¤âÈ4Ž¾«ãΚ_Sï£y‰xJº•bm*jo›‰ÜW–[ô†ÆJÐà$½…9½šžˆ_ÙÜù/®öÁVhzŠ¥ú(ñ£²6ˆb6¢ëße¤oáIðZuK}ÆÙ]"T¼*åZêñß5K—½òQSåRN Çë'Å¡
ÕyiÈX •bØðIk¿WxwNàäx®‹?cv+X™¥E!gd4â¤nÔ‹¢½Ð”ªÊ­Q!‚.e8s
Gyª4¼ò,}Yœ‚¹”±E‡Jy}Sæ
ƒ¦ýK'Ð}~B¦E3!0°ú´A–5Þ³£9$–8äÏ©?
 œ‡8GÂø

代码看起来正确：

  1. 加密
  2. 编码
  3. 解码
  4. 解密

但它似乎没有工作。关于上面可能有什么问题的任何建议？

4

2 回答 2

15

我对 CR4 类中的代码有点惊讶。我看不出它如何可靠地工作。

该代码使用 windows-1252 编码将字符编码为字节，然后加密字节并尝试将字节解码为字符。这不会可靠地工作，因为您只能解码来自编码字符的字节。

该方法接受一个字符串并返回一个字符串，但它应该接受一个字节数组并返回一个字节数组，类似于框架中所有加密类的做法。

这是一个这样工作的版本：

public class RC4 {

  public static byte[] Encrypt(byte[] pwd, byte[] data) {
    int a, i, j, k, tmp;
    int[] key, box;
    byte[] cipher;

    key = new int[256];
    box = new int[256];
    cipher = new byte[data.Length];

    for (i = 0; i < 256; i++) {
      key[i] = pwd[i % pwd.Length];
      box[i] = i;
    }
    for (j = i = 0; i < 256; i++) {
      j = (j + box[i] + key[i]) % 256;
      tmp = box[i];
      box[i] = box[j];
      box[j] = tmp;
    }
    for (a = j = i = 0; i < data.Length; i++) {
      a++;
      a %= 256;
      j += box[a];
      j %= 256;
      tmp = box[a];
      box[a] = box[j];
      box[j] = tmp;
      k = box[((box[a] + box[j]) % 256)];
      cipher[i] = (byte)(data[i] ^ k);
    }
    return cipher;
  }

  public static byte[] Decrypt(byte[] pwd, byte[] data) {
    return Encrypt(pwd, data);
  }

}

例子：

string data = "This is a test.";
byte[] key = { 1, 2, 3, 4, 5 };

// encrypt
byte[] enc = RC4.Encrypt(key, Encoding.UTF8.GetBytes(data));

// turn into base64 for convenient transport as form data
string base64 = Convert.ToBase64String(enc);

Console.WriteLine(base64);

// turn back into byte array
byte[] code = Convert.FromBase64String(base64);

// decrypt
string dec = Encoding.UTF8.GetString(RC4.Decrypt(key, code));

Console.WriteLine(dec);

输出：

5lEKdtBUswet4yYveWU2
This is a test.
于 2011-08-27T22:39:48.057 回答
1

虽然这更像是在黑暗中拍摄......我相当确定实现 RC4 的类看起来像是假设每一个都是 ASCII 或 CodePage 1252 - 两者都是错误的，因为我假设提供的 XML 是 UTF-8 和 .NET内存中的字符串表示是UTF16 ...

如果我的假设是正确的，那么当您从加密中取回数据时，数据已经被打乱了......

编辑 - C# 中工作 RC4 代码的一些链接：

于 2011-08-27T22:08:55.707 回答