PHP 从 MCRYPT_MODE_ECB 切换到 AES-256-ECB

Question

我正在重写代码以与PHP 7.2兼容

public function encryptPasswordOld($password, $salt)
{
    $key = md5($salt);
    $result = mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $key, $password, MCRYPT_MODE_ECB);
    return base64_encode($result);
}

根据我的研究，新代码应该是这样的

public function encryptPasswordNew($password, $salt)
{
    $method = 'AES-256-ECB';
    $ivSize = openssl_cipher_iv_length($method);
    $iv = openssl_random_pseudo_bytes($ivSize);
    $key = md5($salt);
    $result = openssl_encrypt($password, $method, $key, OPENSSL_RAW_DATA, $iv);
    return base64_encode($result);
}

但我尝试了openssl_encrypt选项的每一种组合：openssl_RAW_DATA、openssl_RAW_DATA|openssl _ZERO_PADDING、OPENSL_ZERO-PADDING

Answer 1

尝试在加密之前对值使用 PKCs5padding 。即

请记住，块大小应基于 8 字节，即 8/16/24 等。

function pkcs5_pad($text, $blocksize)
{
    $pad = $blocksize - (strlen($text) % $blocksize);
    return $text . str_repeat(chr(0), $pad);
}

并且加密选项应该是OPENSSL _ RAW _ DATA | OPENSSL _ ZERO _ PADDING，即

openssl_encrypt(pkcs5_pad($value, 16), 'aes-256-ecb', $aes_key, 3, '')