Как расшифровать строку, зашифрованную с помощью SQL Server EncryptByPassPhrase () в PHP?

Question

У меня есть зашифрованная строка и ее ключ, который создается с помощью SQL Server с использованием «EncryptByPassPhrase», как я могу расшифровать его на PHP?

Я прочитал документацию "EncryptByPassPhrase", в которой говорится, что это шифрование Triple DES длиной 128. Я пробовал 3DES расшифровку PHP, но он не возвращает ожидаемый результат.

Шифрование в MS SQL выполняется с помощью

declare @encrypt varbinary(200) 
select @encrypt = EncryptByPassPhrase('key', 'taskseq=10000&amt=200.5' )
select @encrypt 

Я расшифровываю его в PHP следующим образом:

    function decryptECB($encrypted, $key) {
       $iv_size = mcrypt_get_iv_size(MCRYPT_3DES, MCRYPT_MODE_ECB);
       $iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);
       // decrypting
       $stringText = mcrypt_decrypt(MCRYPT_3DES, $key, $encrypted, 
       MCRYPT_MODE_ECB, $iv);

       return $stringText;
    }

Answer 1

Я взял на себя смелость перевести этот ответ переполнения стека на PHP.

Это результат:

<?php

// SQL Server's DecryptByPassphrase translated into PHP. 
function decrypt(string $data, string $password): ?string {
    // SQL Server <2017 uses SHA1 for the key and the DES-EDE-CBC crypto algorithm
    // whereas SQL Server >= 2017 uses SHA256 and AES-256-CBC. 
    // Version 1 is the SHA1 + DES-EDE-CBC version, Version 2 is the AES-256-CBC version.
    // Version is stored in the first four bytes as a little endian int32.
    $version_bytes = substr($data, 0, 4);
    $version = unpack('V', $version_bytes)[1];

    // Password must be converted to the UTF-16LE encoding.
    $passwordUtf16 = mb_convert_encoding($password, 'UTF-16LE');

    if ($version === 1) {
        // Key is hashed using SHA1, The first 16 bytes of the hash are used.
        $key = substr(hash('sha1', $passwordUtf16, true), 0, 16);
        $method = 'des-ede-cbc';
        $options = OPENSSL_RAW_DATA;
        $iv = substr($data, 4, 8); // initialization vector of 8 bytes
        $encrypted_data = substr($data, 12); // actual encrypted data
    } else if ($version === 2) {
        // Key is hashed using sha256. Key length is always 32 bytes.
        $key = hash('sha256', $passwordUtf16, true);
        $method = 'aes-256-cbc';
        $options = OPENSSL_RAW_DATA;
        $iv = substr($data, 4, 16); // iv of 16 bytes
        $encrypted_data = substr($data, 20);
    } else {
        throw new \InvalidArgumentException('Invalid version');
    }

    $decrypted = openssl_decrypt($encrypted_data, $method, $key, $options, $iv);

    if ($decrypted === false) {
        return null;
    }

    // First 8 bytes contain the magic number 0xbaadf00d and the length
    // of the decrypted data
    $decrypted = substr($decrypted, 8);

    // UTF-16 encoding should be converted to UTF-8. Note that
    // there might be a better way to accomplish this.
    $isUtf16 = strpos($decrypted, 0) !== false;

    if ($isUtf16) {
        return mb_convert_encoding($decrypted, 'UTF-8', 'UTF-16LE');
    }

    return $decrypted;
}

// A version 1 encrypted string. Taken directly from the Stack Overflow answer linked above
$s = '010000007854E155CEE338D5E34808BA95367D506B97C63FB5114DD4CE687FE457C1B5D5';
$password = 'banana';
$bin = hex2bin($s);
$d = decrypt($bin, $password);
var_dump($d); // string(6) "turkey"

// A version 2 encrypted string. Taken directly from the Stack Overflow answer linked above
$s = '02000000266AD4F387FA9474E825B013B0232E73A398A5F72B79BC90D63BD1E45AE3AA5518828D187125BECC285D55FA7CAFED61';
$password = 'Radames';
$bin = hex2bin($s);
$d = decrypt($bin, $password);
var_dump($d); // string(16) "LetTheSunShining"

Sidenote: mcrypt устарел, поскольку был заброшен более десяти лет.

Answer 2

EncryptByPassPhrase() использует собственный формат, который, по-видимому, не имеет легкодоступной документации.Лучшая ставка для расшифровки - DecryptByPassPhrase().

Целью этого проприетарного формата является использование на уровне базы данных вашего приложения, а не кросс-приложение / сеть / языки.

Если вы не можете использовать этот формат (который ярекомендую не делать этого), вам необходимо получить спецификацию этого формата, включая сведения о том, какие функции отклонения ключа используются для преобразования паролей в фактические ключи шифрования и т. д.

Если у вас есть эта спецификация, выдолжны реализовать это самостоятельно.

Answer 3

Используйте ниже в запросе

DECRYPTBYPASSPHRASE('key', [field] )

**

1004 * Ссылка 1005 *