PHPAES 128 ECB密码和Delphi AES 128 ECB

Question

我用Delphi加密“sifrelenecek”字符串，使用AES 128 ECB，使用密钥为“KRPTTT101103”，它给了我“FBE4A4405D6C1B54503D9B213E41AE56”，我正在检查http://aes.online-domain-tools.com/，它是正确的。我试图使用此功能创建相同的PHP加密；

function sifrele($str, $key){
 $block = mcrypt_get_block_size('rijndael_128', 'ecb');
 $pad = $block - (strlen($str) % $block);
 $str .= str_repeat(chr($pad), $pad);
 return base64_encode(mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $key, $str, MCRYPT_MODE_ECB)); }

print sifrele("sifrelenecek","KRPTTT101103")

但是php给我的结果是“wL2yf 72thixicjw0duQA==”，如何在Delphi中加密，在php或opposit中解密？

在网上搜索并找到了很多函数，但这些函数中的任何一个都与德尔福或 http://aes.online-domain-tools.com/ 相同

提前感谢。

Answer 1

正如我们所看到的，您尝试比较使用十六进制清晰编码的一个。另一个用Bas64。

在php中

• 让填充物消失（这是自动完成的）。
• 不要做base64_encode（你在德尔福也没有做过）。

php手册

描述：

字符串mcrypt_encrypt （字符串 $cipher ， 字符串 $key ， 字符串 $data ， 字符串 $mode [， 字符串 $iv ] ）

加密数据并返回它。

……

数据

将使用给定密码和模式加密的数据。如果数据的大小不是n*blocksize，则数据将填充“\0”。

返回的crypttext可以大于数据给定的数据大小。

ECB模式忽略了IV，因此显示同时使用MCRYPT_MODE_ECB和IV的示例是误导性的（手册中的示例显示了同样的事情）。此外，重要的是要知道ECB对随机数据很有用，但是结构化数据应该使用更强的模式，比如MCRYPT_MODE_CBC

php代码

function encrypt($input) {
    // $iv = mcrypt_create_iv(32);
    $mcr = mcrypt_encrypt(MCRYPT_RIJNDAEL_128, "KRPTTT101103",
                          $input, MCRYPT_MODE_ECB);
    $hex2 = bin2hex($mcr); // Convert binary data into hexadecimal representation
    return strtoupper($hex2);
    // base64_encode($mcr);
    }

$encryptedhextext = encrypt("sifrelenecek");

 if ($encryptedhextext == "FBE4A4405D6C1B54503D9B213E41AE56" ) {
   echo   "Encrypted Hex text in Delphi and php are equal<br />";    
   echo $encryptedhextext." == FBE4A4405D6C1B54503D9B213E41AE56";
 }

输出

Delphi和php中加密的十六进制文本相等< br > fbe4a 4405d 6 C1 b 54503 d9 b 213 e 41 AE 56 = = fbe4a 4405d 6 C1 b 54503 d9 b 213 e 41 AE 56

Answer 2

你正在混合两种不同形式的填充。这就是导致不匹配的原因。这不仅仅是Base64/十六进制的差异。

你的明文是12字节:“sifrelenecek”，编码为:

[115, 105, 102, 114, 101, 108, 101, 110, 101, 99, 101, 107]

如果您用零填充明文，就像Delphi所做的那样，并且mcrypt_encrypt被记录为这样，那么您正在加密：

[115, 105, 102, 114, 101, 108, 101, 110, 101, 99, 101, 107, 0, 0, 0, 0]

生成的密文是Base64中的SkQF1sG1RQPZshPkGuVg==，当解码为纯字节并以十六进制重新编码时，变成“FBE4A4405D6C1B54503D9B213E41AE56” - 正是在线工具返回的内容。

但是，如果您使用 PKCS#7 填充填充明文，就像您在上面的 PHP 代码中所做的那样：

$pad = $block - (strlen($str) % $block);
$str .= str_repeat(chr($pad), $pad);

然后这个明文用 FOURS 填充，你正在加密：

[115, 105, 102, 114, 101, 108, 101, 110, 101, 99, 101, 107, 4, 4, 4, 4]

得到的密文是wL2yf 72thixicjw0duQA== -就像你在上面的问题中显示的那样。

要么在两边垫上零，要么在两边都垫上PKCS#7，结果应该匹配。