データをAESで暗号化するために使用される初期化ベクトルCAPICOMを見つける方法はありますか？

Question

私は、CAPICOM経由でデータを暗号化してデータベースに保存するClassic ASPで書かれたアプリケーションを持っています。暗号化コードは次のようなものになります（クラシックASP、VBを簡潔にするためにビット簡体字）：

set encryptObject = Server.CreateObject("CAPICOM.EncryptedData") 

encryptObject.Algorithm.Name = 4 ' 4 is AES 
encryptObject.Algorithm.KeyLength = ' 0 is MAX 
encryptObject.SetSecret(sharedSecret) ' sharedSecret was set earlier 
encryptObject.Content = stringToEncrypt 

encryptedString = encryptObject.Encrypt() 

を今、私はこのデータを読み取り、それを解読する必要の.NETアプリケーションを持っています。 RijndaelManagedクラスを使用する前に、.NETでAES互換の暗号化/復号化を行っています。このデータを復号化するために同じ方法を使用できることを期待しています。しかし、RijndaelManagedはRijndaelManaged.CreateEncryptorを呼び出すときにキーと初期化ベクトルを渡す必要があり、CAPICOMは初期化ベクトルをとらないので、これをCAPICOMの暗号化データで動作させる方法を理解できません。私はCAPICOMが初期化ベクトルを使用していなければならないと仮定します。どのようにしてそのベクターを見つけることができますか？

Answer 1

まず、すべてゼロのIVを.NET復号化ルーチンに渡します。

メッセージ全体が正常に復号化された場合、元の暗号化でもNULL IVが使用されました。

マングルされた最初のブロック（16バイト）と読み込み可能な2番目以降のブロックを取得する可能性が高くなります。

2番目のブロックがメッセージの実際の開始のように見える場合、元のIVが暗号化されたメッセージの最初のブロックとして渡されました。それはかなり一般的なテクニックです。

もしそうでなければ、誰がメッセージを暗号化したのか、彼らが使ったIVを尋ねなければならないでしょう。それ以外の場合は、メッセージの最初の16バイトを使用しないでください。