Question

我想使用传递给服务器的PHP解密一个加密的字符串（在Nodejs中加密）。

我已经找到了完善的Node.js加密/解密库：Cryptr。我已经在JavaScript文件中创建了一个连接，向其中包含加密字符串的服务器发送请求。

现在基本上我想解密该字符串。

看看Cryptr source，似乎他们使用aes-256-ctr作为算法，sha256作为加密方法。

我的Nodejs：https://runkit.com/embed/keu82yjhwyxj

加密的字符串：1d510024ad0a5da624b76a2be72022bff3aaadfe8ac5e0b6c178b00333

然后我在PHP中执行此操作：

<?php
$encrypted = "1d510024ad0a5da624b76a2be72022bff3aaadfe8ac5e0b6c178b00333";
$algorithm = "aes-256-ctr";
$secret_key = "myTotalySecretKey"; 
$iv = "";

$decrypted_data = openssl_decrypt(pack('H*', $encrypted), $algorithm, $secret_key, OPENSSL_RAW_DATA, $iv);
echo $decrypted_data;

但是由于IV是在Cryptr中随机生成的，我将如何在PHP中生成它？

如何使用PHP解密Cryptr加密的字符串，因此返回“我爱披萨！”？

编辑：

代替pack（'H *'，$ encrypted）仅尝试$ encrypted。另外，您只需要数据，方法和密钥即可解密。

<?php
$encrypted = "1d510024ad0a5da624b76a2be72022bff3aaadfe8ac5e0b6c178b00333";
$algorithm = "aes-256-ctr";
$secret_key = "myTotalySecretKey";

$decrypted_data = openssl_decrypt($encrypted, $algorithm, $secret_key);
echo $decrypted_data;

Answer 1

请勿使用CRYPTR。这是不安全的。 I have opened an issue与开发人员联系，尽管我不确定在不完全重写模块的情况下如何解决该问题。

Cryptr使用CTR加密模式。此模式是针对特定用例设计的，并且不耐延展性攻击。如果知道任何加密消息的内容，则可以将该消息转换为任何其他消息。例如，给定用法示例中的加密字符串：

const cryptr = new Cryptr('myTotalySecretKey');

const encryptedString = cryptr.encrypt('bacon');
const decryptedString = cryptr.decrypt(encryptedString);

console.log(encryptedString); // "bcb23b81c4839d06644792878e569de4f251f08007"

（请注意，加密的字符串的长度甚至与模块用法中显示的长度不同。这是他们文档中的明显错误。）

在不了解密钥的情况下，可以修改此字符串以使其解密为“ hello”：

var tmp = Buffer.from(encryptedString, "hex");
var b1 = Buffer.from("bacon"), b2 = Buffer.from("hello");
for (var i = 0; i < b1.length; i++) {
    tmp[i + 16] ^= b1[i] ^ b2[i];
}
var ep = tmp.toString("hex");
console.log(ep); // "bcb23b81c4839d06644792878e569de4f855ff8306"

事实上：

var dp = cryptr.decrypt(ep);
console.log(dp); // "hello"

从密码学的角度来看，这确实是一件大事。攻击者刚刚修改了传输中的加密邮件，因此您无法检测到它。

请勿使用此模块。如果需要便携式加密，请使用the Sodium library;有Node和PHP可用的绑定。

Answer 2

您需要在传递消息和安全密钥时通过IV。

所以我没有做任何测试

$encrypted = openssl_encrypt("test", "aes-256-ctr", "123", 0, "aaaaaaaaaaaaaaaa");
$algorithm = "aes-256-ctr";
$secret_key = "123"; 
$iv = "";

$decrypted_data = openssl_decrypt($encrypted, $algorithm, $secret_key, 0, "aaaaaaaaaaaaaaaa");
echo $decrypted_data;

它有效。是的，它是随机生成的，但是您可以并且必须将其（作为加密的消息）传递到服务器。

我不确定IV参数的用途是什么，但是PHP会在IV参数为空的情况下向您发出警告。

我刚刚在GitHub页面上找到了Cryptr。它说：

iv是随机生成的，并放在结果的前面

PHP-从Node.js解密加密的字符串

2 个答案: