MySQL和Codeigniter项目中数据的加解密

Question

之前我是在没有加密的情况下将数据存储在数据库中。但现在我需要加密现有数据和新插入的数据。

我所做的是：对于现有数据的加密,我使用了AES_ENCRYPT()方法,

更新tableSETpost_id=AES_ENCRYPT('poster','mykey')；

它运行良好，我能够使用AES_DECRYPT()方法解密数据。

在代码中，我做了如下更改：

$CONFIG['Encryption_Key']='MyKey'；//在config.php页面中。

和加密值

$encrypted_string=$this->encrypt->encode($poster_id)；

这也是工作良好，因为我能够加密新的插入数据到数据库。

但是当我尝试使用AES_DECRYPT()函数解密所有的数据（既有的数据也有新插入的数据）时，旧数据的值是正确的，而新插入的数据的值是空的。请对此提出建议或给出任何替代的解决方案。

谢谢.

Answer 1

我所做的是：对于现有数据的加密,我使用了AES_ENCRYPT()方法,

这就是你错的地方。

CodeIgniter的encryption类不仅仅对数据进行赤裸裸的AES加密。防范自适应选择密文攻击需要采取许多步骤：

• HKDF-SHA256用于将您的密钥拆分为两个密钥（一个用于AES，另一个用于HMAC-SHA256)。
• 使用AES-CBC加密数据（MySQL的aes_encrypt()仅提供ECB)，并使用随机IV。
• 使用HMAC-SHA256对IV和密文进行身份验证。

它们只是彼此不兼容，正确实现的是CodeIgniter，而不是MySQL。你想要CodeIgniter的设计。