使用 AES-128-CTR 加密在 PHP （openssl_encrypt） 与 Node.js（加密）上给出不同的结果

Question

我有一个 API，要求我对通过 AES 密码发送给它的数据进行编码。

但是，我得到的唯一示例代码是 Node.js 代码。

我想，用PHP重新实现它有多难？

显然很难。

下面您可以看到这两种方法，但您也可以看到不同的结果。

有人知道哪里出了问题吗？

var crypto = require('crypto');
var algorithm = 'aes-128-ctr';

function encrypt(text, password) {
  const key = Buffer.from(password, "hex").slice(0, 16);
  const ivBuffer = Buffer.alloc(16);
  const cipher = crypto.createCipheriv(algorithm, key, ivBuffer);
  let crypted = cipher.update(text, "utf8", 'hex');
  crypted += cipher.final('hex');
  console.log(crypted);
}

encrypt('test','ed8f68b144f94c30b8add43276f0fa14');

结果：3522ca23

function encrypt($text, $password) {
  $iv = "0000000000000000";
  $encrypted = openssl_encrypt($text, 'aes-128-ctr', $password, OPENSSL_RAW_DATA, $iv);
  return bin2hex($encrypted);
}

echo encrypt('test', 'ed8f68b144f94c30b8add43276f0fa14');

结果：8faa39d2

Answer 1

在浏览相关部分时(在我的帖子之后),我发现了这个:C#和PHP有不同的AES加密结果

正如上面t-m-adam所提到的，显然我需要在两个示例中对齐iv和密码。在PHP中，我的iv和密码是“常规”字符串，它们应该是长度与密码块大小相同的二进制字符串。我的iv（在我的情况下）应该是16个零字节，而不是16倍的0字符。通过对下面的代码进行回声，您可以看到差异：

$iv = "00000000000000000000000000000000";
echo $iv;
echo strlen($iv);

$iv = pack("H*", "00000000000000000000000000000000");
echo $iv;
echo strlen($iv);

两个$iv变量的长度均为16（根据AES的要求），但第二个版本由0字节组成，实际上无法打印。

事不宜迟，使用PHP的最终结果是:

function encrypt($text, $password) {
  $iv = pack("H*", "00000000000000000000000000000000");
  $password = pack("H*", $password);
  $encrypted = openssl_encrypt($text, 'aes-128-ctr', $inputKey, OPENSSL_RAW_DATA, $iv);
   return bin2hex($encrypted);
}

echo encrypt('test', 'ed8f68b144f94c30b8add43276f0fa14');

结果：3522ca23

成功！！