AES zusätzliches Argument 'Auffüllen' im Anruf? swift2

Question

I machen Erweiterungsfunktion zu erzeugen, mit AES so zu verschlüsseln und entschlüsseln:

import cryptoswift 

extension String { 
func aesEncrypt(key: String, iv: String) throws -> String{ 
    let data = self.dataUsingEncoding(NSUTF8StringEncoding) 
    let enc = try AES(key: key, iv: iv, blockMode:.CBC).encrypt(data!.arrayOfBytes(), padding: PKCS7()) 
    let encData = NSData(bytes: enc, length: Int(enc.count)) 
    let base64String: String = encData.base64EncodedStringWithOptions(NSDataBase64EncodingOptions(rawValue: 0)); 
    let result = String(base64String) 
    return result 
} 

func aesDecrypt(key: String, iv: String) throws -> String { 
    let data = NSData(base64EncodedString: self, options: NSDataBase64DecodingOptions(rawValue: 0)) 
    let dec = try AES(key: key, iv: iv, blockMode:.CBC).decrypt(data!.arrayOfBytes(), padding: PKCS7()) 
    let decData = NSData(bytes: dec, length: Int(dec.count)) 
    let result = NSString(data: decData, encoding: NSUTF8StringEncoding) 
    return String(result!) 
} 
} 

aber beide aesEncrypt und AESDecrypt haben Fehler zusätzliches Argument 'padding' in Aufruf in dieser Leitungs:

let enc = try AES(key: key, iv: iv, blockMode:.CBC).encrypt(data!.arrayOfBytes(), padding: PKCS7()) 

und

let dec = try AES(key: key, iv: iv, blockMode:.CBC).decrypt(data!.arrayOfBytes(), padding: PKCS7()) 

Wie man diese Störung repariert?

Update: ich neue Art und Weise bin mit AES-Verschlüsselung zu erhalten:

let langinput = "us" 
let aes = try AES(key: key, iv: iv) // aes128 
let langencrypted = try aes.encrypt(langinput.utf8.map({$0})) 
let encData = NSData(bytes: langencrypted, length: Int(langencrypted.count)) 
let base64String: String = encData.base64EncodedStringWithOptions(NSDataBase64EncodingOptions(rawValue: 0)); 
let aes_encrypt_result = String(base64String) 

Answer 1

AES ist eine Blockchiffre, die Daten bedeutet ein Vielfaches von Blockgröße sein muss (AES 16-Byte) so Füllbytes müssen während der Verschlüsselung hinzugefügt und während der Entschlüsselung entfernt werden.

Verwenden Sie RNCryptor, es verwendet Apples Common Crypto, das FIPS 140-zertifiziert ist und die Hardware-Verschlüsselungs-Engine verwendet. Es bietet eine authentifizierte AES-Verschlüsselung und bei Bedarf eine Passwortableitung. Es ist gut überprüft. Ansonsten gibt es mehrere Swift AES-Implementierungen auf SO.

RNCryptor behandelt die iv für Sie vor der Verschlüsselung Daten zusammen mit anderen Informationen. Siehe RNCryptor-Spec. Es ist keine gute Wahl, wenn Sie mit einer anderen Implementierung zusammenarbeiten müssen.