Question

我认为我的PHP intall可能有问题。当我尝试这样做时，我得到了

警告：mcrypt_decrypt（）[function.mcrypt-decrypt]：模块初始化失败

我正在编写一小段代码，这些代码将使用模式ECB解密使用AES-128加密的以下字符串。

密钥（以base64编码）：aXJhbmRvbXNlY3VyZWtleQ ==

加密字符串＆gt; （以base64编码）：3l6xiNdgRG + PkBw5M0lawvJ / fmuTZPRhEcbtqAmOpDI =

我一直在收到模块错误。

这就是我的尝试：

<?PHP
$retval = mcrypt_decrypt( "AES-128",
    base64_decode( "aXJhbmRvbXNlY3VyZWtleQ=="), 
    base64_decode( "3l6xiNdgRG+PkBw5M0lawvJ/fmuTZPRhEcbtqAmOpDI") ,
    "ECB");

echo $retval;
?>

这是我的相关phpinfo。我没看到AES-128。也许这就是问题所在。

    mcrypt
    mcrypt support  enabled
    Version     2.5.8
    Api No  20021217
    Supported ciphers   cast-128 gost rijndael-128 twofish arcfour      cast-256           loki97      rijndael-192 saferplus wake blowfish-compat des rijndael-256 serpent xtea blowfish enigma rc2 tripledes
    Supported modes     cbc cfb ctr ecb ncfb nofb ofb stream

Answer 1

你很接近，有两个小问题。

首先，AES-128不是来自mcrypt的有效密码常量。 AES实际上是你支持的rijndael。 AES-128的mcrypt cipher constant为MCRYPT_RIJNDAEL_128，即字符串rijndael-128。其次，mcrypt模式必须是小写的。

将您的代码更改为：

<?php
$retval = mcrypt_decrypt( "rijndael-128",
    base64_decode( "aXJhbmRvbXNlY3VyZWtleQ=="), 
    base64_decode( "3l6xiNdgRG+PkBw5M0lawvJ/fmuTZPRhEcbtqAmOpDI") ,
    "ecb");

echo $retval;

产生正确的输出：Is 3 random enough?

就个人而言，我会使用mcrypt常量而不是实际字符串，因此将rijndael-128替换为MCRYPT_RIJNDAEL_128，将ecb替换为MCRYPT_MODE_ECB。

另外，如果您要加密大量敏感信息，请考虑将CBC与IV而不是ECB一起使用。

Mcrypt可以轻松为您创建具有适当长度的IV。示例代码：

$ivsize = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_CBC);
$iv     = mcrypt_create_iv($ivsize);

加密和解密时使用此IV。您可以将IV与您的数据一起作为base64编码字符串传递以便于移植。

mcrypt_decrypt PHP正确用法

1 个答案: