Как использовать режим шифрования CBC в PHP - PullRequest
Новая
       13

Как использовать режим шифрования CBC в PHP

2 голосов
/ 11 июня 2009

Я пытаюсь зашифровать строку длиной 50-150 символов, используя AES в режиме, отличном от ECB (из-за проблем безопасности). Я написал класс шифрования и могу прекрасно шифровать / дешифровать в режиме ECB, однако, когда я переключаюсь в режим CBC, CTR или OFB, мне не удается вернуть исходный текст.

Источник: 

define('DEFAULT_ENCRYPTION_KEY', 'asdHRMfjkahguglw84tlrogl9y8kamaFDaufasds');

class Encryption
    {
    private $mode   = 'ctr';
    private $algo   = 'rijndael-128';
    private $td     = null;

    function __construct($key = DEFAULT_ENCRYPTION_KEY)
        {
        $this->td = mcrypt_module_open($this->algo, '', $this->mode, '');
        $iv = mcrypt_create_iv(mcrypt_enc_get_iv_size($this->td), MCRYPT_DEV_URANDOM);
        $key = substr($key, 0, mcrypt_enc_get_key_size($this->td));
        mcrypt_generic_init($this->td, $key, $iv);
        }

    public function encrypt($data)
        {
        $encrypted_data = mcrypt_generic($this->td, $data);
        return $encrypted_data;
        }   

    public function decrypt($data)
        {
        $decrypted_data = mdecrypt_generic($this->td, $data);
        $decrypted_data = rtrim($decrypted_data, "\0");
        return $decrypted_data;
        }

    function __destruct()
        {
        mcrypt_generic_deinit($this->td);
        mcrypt_module_close($this->td);
        }

    }

$crypt1 = new Encryption();
$enc = $crypt1->encrypt('hello world');

$crypt2 = new Encryption();
$dec = $crypt2->decrypt($enc);

echo $dec;

Возвращаемое значение $ dec, не равно 'hello world'.

Есть идеи?

1 Ответ

2 голосов
/ 11 июня 2009

Похоже, вы отбрасываете вектор инициализации, $iv. Вам нужно знать IV, чтобы успешно расшифровать сообщение. IV не секрет; обычно он передается вместе с зашифрованным текстом в каком-то конвертирующем формате.

Поскольку нет обратной связи от блока к блоку, ECB не нужен вектор инициализации. Но режимы цепочки блоков нуждаются в некоторых данных для «начальной загрузки» режима шифрования.

...