Эквивалентное шифрование для MCRYPT - для сохранения кода на стороне клиента - PullRequest
Новая
       17

Эквивалентное шифрование для MCRYPT - для сохранения кода на стороне клиента

0 голосов
/ 27 марта 2019

Я использую следующий код для шифрования с использованием mcrypt 

<?PHP

    define('SECURE_KEY','Somekey');

    function encrypt($value){
        $iv_size = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_ECB);
        $iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);
        return mcrypt_encrypt(MCRYPT_RIJNDAEL_256, SECURE_KEY, $value, MCRYPT_MODE_ECB, $iv);
    }

    function decrypt($value){
        $iv_size = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_ECB);
        $iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);
        return trim(mcrypt_decrypt(MCRYPT_RIJNDAEL_256, SECURE_KEY, $value, MCRYPT_MODE_ECB, $iv));
    }
    $temp=encrypt("teststring");
    printf($temp);
    ?>

Более новые версии php обесценивают mcrypt, я ищу замену тому же, который работает с тем же ключом и дает тот же результат, так что мне не нужно изменять код на стороне клиента.

1 Ответ

1 голос
/ 29 мая 2019

Я автор RFC , который устарел, а затем удалил mcrypt из PHP .

Что вам абсолютно необходимо сделать, так это перенести ваши данные на новое расширение Sodium. Узнайте, как начать работу с libsodium в PHP . Примеры кода безопасны в использовании. 

<?php
/**
 * Wrap crypto_aead_*_encrypt() in a drop-dead-simple encryption interface
 *
 * @link https://paragonie.com/b/kIqqEWlp3VUOpRD7
 * @param string $message
 * @param string $key
 * @return string
 */
function simpleEncrypt($message, $key)
{
    $nonce = random_bytes(24); // NONCE = Number to be used ONCE, for each message
    $encrypted = sodium_crypto_aead_xchacha20poly1305_ietf_encrypt(
        $message,
        $nonce,
        $nonce,
        $key
    );
    return $nonce . $encrypted;
}

/**
 * Wrap crypto_aead_*_decrypt() in a drop-dead-simple decryption interface
 *
 * @link https://paragonie.com/b/kIqqEWlp3VUOpRD7
 * @param string $message - Encrypted message
 * @param string $key     - Encryption key
 * @return string
 * @throws Exception
 */
function simpleDecrypt($message, $key)
{
    $nonce = mb_substr($message, 0, 24, '8bit');
    $ciphertext = mb_substr($message, 24, null, '8bit');
    $plaintext = sodium_crypto_aead_xchacha20poly1305_ietf_decrypt(
        $ciphertext,
        $nonce,
        $nonce,
        $key
    );
    if (!is_string($plaintext)) {
        throw new Exception('Invalid message');
    }
    return $plaintext;
}

$secretKey = random_bytes(32);
$message = 'Test message';

/* Encrypt the message: */
$ciphertext = simpleEncrypt($message, $secretKey);

/* Decrypt the message: */
try {
    $decrypted = simpleDecrypt($ciphertext, $secretKey);
    var_dump(hash_equals($decrypted, $message));
    /* bool(true) */
} catch (Exception $ex) {
    /* Someone is up to no good */
    exit(255);
}

Если вам нужен шаг «перехода» между PHP 7.1 и более ранними версиями, а также PHP 7.2 и более поздними, mcrypt_compat - это библиотека полизаполнения, созданная разработчиками phpseclib для облегчения миграции между библиотеками mcrypt и не оставляемыми программами ( OpenSSL, натрий).

Используйте его только для миграций. Не полагайтесь на то, что он «просто работает» и защищен.

...