Question

起初，Coldfusion加密：

<cfset message = '1447841550'>
<cfset key = 'Mk9m98IfEblmPfrpsawt7BmxObt98Jev'>

<cfset ciphertext = Encrypt(#message#, #key#, "desede", "base64")>
<cfoutput>#ciphertext#</cfoutput>

然后，PHP mcrypt：

$message = "1447841550";
$key = 'Mk9m98IfEblmPfrpsawt7BmxObt98Jev';

$key = base64_decode($key);

$bytes = array(0,0,0,0,0,0,0,0); //byte [] IV = {0, 0, 0, 0, 0, 0, 0, 0}
$iv = implode(array_map("chr", $bytes));

$ciphertext = mcrypt_encrypt(MCRYPT_3DES, $key, $message, MCRYPT_MODE_CBC, $iv);

echo base64_encode($ciphertext);

问题。

在相同的字符串中，相同的算法和相同的编码。

仍然有一小部分输出不匹配。

以下是真实的样本输出。

// Coldfusion output.

n6lp0I1w5FwrP3yPw3s8bw== 

^^^^^^^^^^

Same part


// PHP output.

n6lp0I1w5FxLQHskKMn4sw==

^^^^^^^^^^

Same part

为什么Coldfusion会产生不同的结果？

如果不修改PHP代码，我如何在Coldfusion中产生相同的结果。 PHP输出对我来说是正确的输出。

是否可以使用javascript获得正确的结果（PHP）？这个解决方案也很好。

我很沮丧。

Answer 1

设置很接近，但不完全相同。结果不同的原因是：

＆＃34; CBC＆＃34;模式需要IV（初始化向量）。 PHP代码显式提供IV，但CF代码没有。因此encrypt()函数随机生成IV。因此，为什么结果不匹配：不同的IV，不同的结果。
使用＆＃34; NoPadding＆＃34;在模式中，必须填充输入字符串，使其长度为块大小的偶数倍（即DESEDE =＆gt; 8）。据我所知，"...the mcrypt extension of PHP only uses ZeroPadding"。 CF encrypt()函数不支持零填充。但是，您可以使用类似udf nullPad()

将这两（2）项更改合并后，结果将匹配：

<强>结果：

n6lp0I1w5FxLQHskKMn4sw==

示例：

<cfset message = nullPad("1447841550", 8)> <cfset key = "Mk9m98IfEblmPfrpsawt7BmxObt98Jev">   <cfset iv = binaryDecode("0000000000000000", "hex")> <cfset ciphertext = Encrypt(message, key, "DESede/CBC/NoPadding", "base64", iv)> <cfoutput>#ciphertext#</cfoutput>

Coldfusion 3DES加密使得加密结果与PHP`mcrypt_encrypt`不同

1 个答案: