带填充的AES 256加密PHP

Question

我对我当前尝试访问的API的加密有以下要求：

< li>PKCS7填充方法 < li>CBC加密模式 < li>AES密钥大小256，块大小128

每次我提交带有加密的API时，API似乎都有问题（不幸的是没有产生错误）。

$Data = "GOOD!";
$aesKey = "1234567812345678";

$EncryptedData = encrypt($aesKey,$Data);
$DecryptedData = decrypt($aesKey,$EncryptedData);

echo "Orignal Data : ". $Data;
echo "<br/>";
echo "After encryption = ". $EncryptedData;
echo "<br/>";
echo "After decryption = " .$DecryptedData;

function encrypt($aesKey, $dataToEncrypt) {
    $output = false;
    $iv = '{{{{{{{{{{{{{{{{';
    $output = openssl_encrypt($dataToEncrypt, 'AES-128-CBC', $aesKey,
    OPENSSL_RAW_DATA, $iv);
    $output = base64_encode($output);
    return $output;
}

function decrypt($aesKey, $dataTodecrypt) {
    $output = false;
    $iv = '{{{{{{{{{{{{{{{{';
    $dataTodecrypt = base64_decode ($dataTodecrypt);
    $dataTodecrypt = $output = openssl_decrypt($dataTodecrypt, 'AES-128-CBC',
    $aesKey, OPENSSL_RAW_DATA, $iv);
    return $output;
}

问题：

• PKCS7填充方法到底是什么，可以用php实现？
• AES 256很好，但是块大小到底是什么意思？
• IV到底是做什么的？

Answer 1

PKCS7填充方法到底是什么，可以用php实现？

我不确定“填充”是您在这里的意思。虽然PKCS#7格式确实依赖于填充，但您提供的示例与非对称加密和提到的PKCS#7消息传递语法的ASN.1格式完全无关。

AES 256很好，但是块大小到底意味着什么呢？

块大小是加密密码（如 AES-256）对每个排列进行操作的位大小。

IV究竟做什么？

IV 是初始化向量的缩写，对于某些对称加密密码实现，它也可以称为随机数。

两者都用于帮助加强生成的密文。您可以将它们视为类似于不可逆哈希算法的盐。

您应该避免重复使用相同的IV。

关于你的例子；opensslencrypt（）的文档说明了以下函数用法：

string openssl_encrypt ( string $data , string $method , string $password [, int $options = 0 [, string $iv = "" ]] )

您对纯文本的加密看起来很准确（而我会选择 AES-256-GCM 与 AES-128-CBC 作为算法，块大小

$output = openssl_encrypt($dataToEncrypt, 'AES-128-CBC', $aesKey,
    OPENSSL_RAW_DATA, $iv);

在没有测试的情况下，我假设您得到的是一个有效的base64编码值。

openssl_decrypt（）方法的手册规定了以下用法：

string openssl_decrypt ( string $data , string $method , string $password [, int $options = 0 [, string $iv = "" ]] )

虽然技术上您的实现是正确的；我建议如下（注意$dataTodecrypt=$output=openssl_decrypt（）的双重赋值）：

$output = openssl_decrypt(base64_decode($dataTodecrypt), 'AES-128-CBC', $aesKey, OPENSSL_RAW_DATA, $iv);

Answer 2

AES 256很好，但是块大小到底意味着什么呢？

AES具有128位的固定块大小。分组密码只适用于特定大小的一个块。模式操作扩展了分组密码，使其能够处理多个块，而填充使其可以处理不是块大小的倍数的明文。

AES-128-CBC是指密钥大小为128位的AES和CBC操作模式。如果您想使用AES-256，那么您需要告诉OpenSSL：AES-256-CBC。此外，您需要使用实际为256位长的密钥。您当前的密钥只有128位长。

PKCS7填充方法到底是什么，可以用php实现？

openssl_encrypt（）已经为您执行PKCS#7填充，openssl_decrypt（）为您删除它。

IV究竟做什么？

随机IV使密文随机化，这意味着用相同的密钥加密相同的明文，但不同的IV产生不同的密文，这与随机噪声或其他用不同的IV进行的相同加密无法区分。

请记住，每次迭代都必须随机生成IV。否则，只观察密文的攻击者可能会发现您多次加密了同一明文。

请记住，AES密钥应该具有很高的噪声和高熵。“12345…”看起来更像一个密码。如果您想使用密码，那么您需要从该密码导出密钥。PBKDF2是一个具有随机盐和大量迭代的好主意。