我已将我的php版本更新为7.1。 我有使用mcrypt加密数据的功能。 现在不推荐使用此功能。
无论如何我都可以通过回到旧版本的php来解密数据。
这是我使用的代码:
public function encrypt($plaintext) {
$ivSize = mcrypt_get_iv_size(self::CIPHER, self::MODE);
$iv = mcrypt_create_iv($ivSize, MCRYPT_DEV_URANDOM);
$ciphertext = mcrypt_encrypt(self::CIPHER, $this->key, $plaintext, self::MODE, $iv);
return base64_encode($iv.$ciphertext);
}
public function decrypt($ciphertext) {
$ciphertext = base64_decode($ciphertext);
$ivSize = mcrypt_get_iv_size(self::CIPHER, self::MODE);
if (strlen($ciphertext) < $ivSize) {
throw new Exception('Missing initialization vector');
}
$iv = substr($ciphertext, 0, $ivSize);
$ciphertext = substr($ciphertext, $ivSize);
$plaintext = mcrypt_decrypt(self::CIPHER, $this->key, $ciphertext, self::MODE, $iv);
return rtrim($plaintext, "\0");
}
使用常数:
const CIPHER = MCRYPT_RIJNDAEL_128; // Rijndael-128 is AES
const MODE = MCRYPT_MODE_CBC;
我看到建议使用OpenSSL。这是我将从现在开始使用的。但是如何使用这种方法解密旧数据呢?
由于
编辑: 我知道我可以使用OpenSSL作为替代方案。 这就是我从现在开始为内容做的事情。 但我需要从旧内容中解密我的加密代码。
*编辑请求@symcbean
尝试使用OpenSSL解密:
public function decrypt($ciphertext) {
$ciphertext = base64_decode($ciphertext);
if (!function_exists("openssl_decrypt")) {
throw new Exception("aesDecrypt needs openssl php module.");
}
$key = $this->key;
$method = 'AES-256-CBC';
$ivSize = openssl_cipher_iv_length($method);
$iv = substr($ciphertext,0,$ivSize);
$data = substr($ciphertext,$ivSize);
$clear = openssl_decrypt ($data, $method, $key, 'OPENSSL_RAW_DATA'|'OPENSSL_ZERO_PADDING', $iv);
return $clear;
}
答案 0 :(得分:2)
需要注意的重要一点是mcrypt_encrypt
零填充输入数据,如果它不是块大小的倍数。如果数据本身具有尾随零,则会导致模糊结果。
openssl_decrypt
不会自动删除零填充,因此您只能留下修剪尾随空值的可能性。
这是一个简单的例子:
$data = "Lorem ipsum";
$key = "1234567890abcdef";
$iv = "1234567890abcdef";
$encrypted = mcrypt_encrypt(
MCRYPT_RIJNDAEL_128, $key, $data, MCRYPT_MODE_CBC, $iv);
echo bin2hex($encrypted) . "\n";
$decrypted = openssl_decrypt(
$encrypted, "AES-128-CBC", $key,
OPENSSL_RAW_DATA | OPENSSL_ZERO_PADDING, $iv);
echo var_export($decrypted, true) . "\n";
$result = rtrim($decrypted, "\0");
echo var_export($result, true) . "\n";
输出:
70168f2d5751b3d3bf36b7e6b8ec5843
'Lorem ipsum' . "\0" . '' . "\0" . '' . "\0" . '' . "\0" . '' . "\0" . ''
'Lorem ipsum'
答案 1 :(得分:0)
我解决了。 不知道它是否正确(猜测不是) 但是在具有较低php版本的服务器上远程连接。 解密所有内容并使用OpenSSL加密。
感谢您的建议!
答案 2 :(得分:-1)
我在解密使用mcrypt_encrypt
openssl_decrypt
加密的数据时遇到了一些问题。下面的小测试使用mcrypt和openssl加密一个字符串(添加零填充和不填充)并使用这两种方法解密所有字符串。此示例使用ECB模式,但如果需要,您可以通过添加IV来轻松将其更改为CBC。
// Setup key and test data
$key = hash("sha256", 'test', true);
$data = 'Hello World';
$enc = $dec = [];
// Encrypt with MCRYPT_RIJNDAEL_128 method
$enc['RIJ'] = base64_encode(mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $key, $data, MCRYPT_MODE_ECB));
// Encrypt with OpenSSL equivalent AES-256
$enc['AES'] = base64_encode(openssl_encrypt($data, 'aes-256-ecb', $key, OPENSSL_RAW_DATA));
// Encrypt with OpenSSL equivalent AES-256 and added zero padding
if (strlen($data) % 8) $data = str_pad($data, strlen($data) + 8 - strlen($data) % 8, "\0");
$enc['AES0'] = base64_encode(openssl_encrypt($data, 'aes-256-ecb', $key, OPENSSL_RAW_DATA | OPENSSL_NO_PADDING));
// Decrypt all strings with MCRYPT_RIJNDAEL_128
$dec['mRIJ'] = bin2hex(mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $key, base64_decode($enc['RIJ']), MCRYPT_MODE_ECB));
$dec['mAES'] = bin2hex(mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $key, base64_decode($enc['AES']), MCRYPT_MODE_ECB));
$dec['mAES0'] = bin2hex(mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $key, base64_decode($enc['AES0']), MCRYPT_MODE_ECB));
// Decrypt all strings with OpenSSL equivalent AES-256
$dec['oRIJ'] = bin2hex(openssl_decrypt(base64_decode($enc['RIJ']), 'aes-256-ecb', $key, OPENSSL_RAW_DATA | OPENSSL_ZERO_PADDING));
$dec['oAES'] = bin2hex(openssl_decrypt(base64_decode($enc['AES']), 'aes-256-ecb', $key, OPENSSL_RAW_DATA));
$dec['oAES0'] = bin2hex(openssl_decrypt(base64_decode($enc['AES0']), 'aes-256-ecb', $key, OPENSSL_RAW_DATA | OPENSSL_ZERO_PADDING));
// Print results
print_r($enc);
var_dump($dec);
print_r
和var_dump
输出如下:
Array
(
[RIJ] => YcvcTwAMLUMBCZXu5XqoEw==
[AES] => +AXMBwkWlgM1YDieGgekSg==
[AES0] => YcvcTwAMLUMBCZXu5XqoEw==
)
array(6) {
["mRIJ"]=>
string(32) "48656c6c6f20576f726c640000000000"
["mAES"]=>
string(32) "48656c6c6f20576f726c640505050505"
["mAES0"]=>
string(32) "48656c6c6f20576f726c640000000000"
["oRIJ"]=>
string(32) "48656c6c6f20576f726c640000000000"
["oAES"]=>
string(22) "48656c6c6f20576f726c64"
["oAES0"]=>
string(32) "48656c6c6f20576f726c640000000000"
}
如果您需要使用与mcrypt一样的openssl方法的相同加密字符串,则您必须手动将零填充添加到字符串(示例中为AES0
)。这样,您将获得与以前完全相同的加密和解密字符串。有关零填充的一些其他信息,您应该在这里查看Joe的答案:php: mcrypt_encrypt to openssl_encrypt, and OPENSSL_ZERO_PADDING problems
如果您不想手动将零填充添加到所有新邮件,则您需要使用不同的标志来解密旧的mcrypt加密邮件和使用openssl加密的新邮件。对于旧邮件,您必须使用OPENSSL_ZERO_PADDING
标记(示例中为$dec['oRIJ']
),而您不得将其用于openssl加密邮件(示例中为$dec['oAES']
)。在我的情况下,我使用这种方法,因为openssl的默认行为对我来说似乎更正确,因为mcrypt - 如果你用11字节加密一个字符串,你会在解密后得到一个11字节的字符串。正如您在示例中所看到的,mcrypt或openssl以及添加的零填充不是这种情况。在这些情况下,您必须手动删除尾随零以获取原始数据。