libsodium兼容性PHP与Javascript

时间:2018-04-03 18:43:12

标签: javascript php encryption libsodium sodium

我有一个PHP代码,它通过libsodium(sodium_compat)库使用RSA加密。

我的脚本如下:

//https://packagist.org/packages/paragonie/sodium_compat
//composer require paragonie/sodium_compat
require_once "/path/to/sodium_compat/autoload.php";
$privateKey = "HJu4JU0biDAewq0asdfgtDKXlQZZzmVy2chL0x74yhgr";
$publicKey = "874dmkuhiDAewq0asdfgtDKXlQZZzmVy2chL0x74yhgr";
$message = "HJu4JU0biDAewq0hgbvfcdsXlQZZzmVy2chL0x74yhgr";
$encryption_keypair = \Sodium\crypto_box_keypair_from_secretkey_and_publickey(base64_decode($privateKey), base64_decode($publicKey));
try {
    $decodedMessage = \Sodium\crypto_box_seal_open(base64_decode($message), $encryption_keypair);
    echo $decodedMessage;
} catch (Exception $e) {
    echo $e->getMessage();
}

上面的脚本显示了我如何解密已经生成的密钥对中的加密消息。

我想在Javascript端使用相同的密钥进行相同的解密以避免服务器超载,我发现这个库应该是相同的libsodium

该文档显示了如何解密如下:

let key = sodium.from_hex('724b092810ec86d7e35c9d067702b31ef90bc43a7b598626749914d6a3e033ed');

function encrypt_and_prepend_nonce(message) {
    let nonce = sodium.randombytes_buf(sodium.crypto_secretbox_NONCEBYTES);
    return nonce.concat(sodium.crypto_secretbox_easy(message, nonce, key));
}

function decrypt_after_extracting_nonce(nonce_and_ciphertext) {
    if (nonce_and_ciphertext.length < sodium.crypto_secretbox_NONCEBYTES + sodium.crypto_secretbox_MACBYTES) {
        throw "Short message";
    }
    let nonce = nonce_and_ciphertext.slice(0, sodium.crypto_secretbox_NONCEBYTES),
        ciphertext = nonce_and_ciphertext.slice(sodium.crypto_secretbox_NONCEBYTES);
    return sodium.crypto_secretbox_open_easy(ciphertext, nonce, key);
}

我不明白如何在PHP和Js中使解密兼容,他们在Js中使用密钥来引用nonce,但在PHP中,相同的库不提供。有什么帮助吗?

由于

1 个答案:

答案 0 :(得分:2)

This libsodium function reference might help

您需要在电线的两侧使用相同的功能组。

  • secretbox - &gt; secretbox_open
  • box - &gt; box_open
  • box_seal - &gt; box_seal_open

对于box_seal,请确保您在JavaScript中使用公钥并在PHP中使用正确的密钥。

如果您想要共享密钥加密(即两个地方都使用相同的密钥),请使用secretbox