Question

我一直在使用您的网站来帮助我解决各种编程问题，而且我终于遇到了一个我无法在其他任何地方找到的问题。

我试图在PHP中使用mcrypt来加密和解密存储在我客户网站上的密码。这些密码用于外部网站，因此必须加密/解密而不是散列。我目前正在将他们的旧框架Legato更新到更新的Yii框架。密码使用类文件中概述的加密方案存储在当前数据库中。该计划如下：

<?php

//--------------------------------------------------------------------------
// Name: Legato_Encryption
// Desc: An encryption engine. Contains functions to encrypt and decrypt
//       text.
//--------------------------------------------------------------------------
class Legato_Encryption
{

    //------------------------------------------------------------------------
    // Public Variables
    //------------------------------------------------------------------------
    private $_cypher; // The cypher algorithm.
    private $_mode; // The encryption mode.
    private $_td; // The TD for mcrypt.
    private $_private_key; // The private key.

    //------------------------------------------------------------------------
    // Public Member Functions
    //------------------------------------------------------------------------
    //------------------------------------------------------------------------
    // Name: __construct()
    // Desc: Class constructor.
    //------------------------------------------------------------------------
    public function __construct( $private_key, $cypher = 'blowfish', $mode = 'cfb' )
    {

        // Make sure everything was filled in.
        if ( $private_key == "" || $cypher == "" || $mode == "" )
        {
            Legato_Debug_Debugger::add_item( 'Invalid parameters for encryption. NULL passed in.' );
            return false;
        }

        // Assign the class variables to those passed in.
        $this->_cypher = $cypher;
        $this->_mode = $mode;

        // Get the TD.
        $this->_td = mcrypt_module_open( $this->_cypher, '', $this->_mode, '' );

        // Get the expected key size based on mode and cipher  .
        $expected_key_size = mcrypt_enc_get_key_size( $this->_td );

        // We dont need to know the real key, we just need to be able to confirm a hashed version.
        $this->_private_key = substr( md5($private_key), 0, $expected_key_size );

    }

    //------------------------------------------------------------------------
    // Name: encrypt()
    // Desc: Encrypts the plaint text passed in.
    //------------------------------------------------------------------------
    public function encrypt( $plaintext )
    {

        // Create the IV.
        $iv = mcrypt_create_iv( mcrypt_enc_get_iv_size($this->_td), MCRYPT_RAND );

        // Initialize the mcrypt engine.
        mcrypt_generic_init( $this->_td, $this->_private_key, $iv );

        // Encode/encrypt the text.
        $crypttext = base64_encode( mcrypt_generic($this->_td, $plaintext) );

        // Shut down mcrypt.
        mcrypt_generic_deinit( $this->_td );

        // Return the iv prefixed to the encrypted text.
        return $iv . $crypttext;

    }

    //------------------------------------------------------------------------
    // Name: decrypt()
    // Desc: Decrypts the encrypted text passed in.
    //------------------------------------------------------------------------
    public function decrypt( $crypttext )
    {

        // Get the iv from the beginning of the encrypted text.
        $iv_size = mcrypt_enc_get_iv_size( $this->_td );
        $iv = substr( $crypttext, 0, $iv_size );

        // Get the encrypted text.
        $crypttext = substr( $crypttext, $iv_size );
        $plaintext = '';

        // Attempt to decrypt the text.
        if ( $iv )
        {

            // Initialize the mcrypt engine.
            mcrypt_generic_init( $this->_td, $this->_private_key, $iv );

            // Decode the crypted text, then decrypt it, then trim it of whitespaces.
            $plaintext = trim( mdecrypt_generic($this->_td, base64_decode($crypttext)) );

            // Shut down mcrypt.
            mcrypt_generic_deinit( $this->_td );

        } // End if $iv true.

        // Return the plain text.
        return $plaintext;

    }

}

我的问题是在实时服务器上使用该类，它可以准确地加密和解密密码。如果我接受该代码，将其粘贴到一个新文件并以相同的方式使用相同的输入，它会返回一个不同的字符串，通常使用＆＃34;？＆＃34;字符（不是问号字符，而是Web浏览器无法解释的字符）。

例如，Legato_Encryption（＆＃39; hello＆＃39;，＆＃39; twofish＆＃39;）。encrypt（＆＃39; hello＆＃39;）将返回一些完全不同的东西，如果我用它说的话Yii_Encryption（＆＃39;你好＆＃39;，＆＃39; twofish＆＃39;）。加密（＆＃39;你好＆＃39;）。具有相同参数的相同代码和相同程序......如何返回不同的值？我相信encrypt（）函数似乎每次执行时都会生成随机值，但decrypt（）应该返回正确的字符串。

是否有人看到此代码可能存在气质或产生不一致结果的可能区域？我在这个问题上花费了太多时间，因为此处关于类似问题的许多其他帖子都没有取得成功。

Answer 1

听起来你遇到了由不同OS / PHP版本引起的“可移植哈希”问题。可能需要以编程方式升级哈希（我建议使用phpNode的Yii密码行为扩展），然后再使用更新的哈希系统......

使用MCRYPT在PHP中加密/解密...结果不一致

1 个答案: