使用AES加密SOAP信封

Question

我正在从事一个项目，该项目需要使用以下要求对肥皂信封进行AES加密。

• 加密密钥： 我的密钥-1234567
• AES-256 加密
• 128 块大小
• 填充
• 16 位向量（向量在加密消息之前附加）
• 密码块链接 （CBC）

这就是我所尝试的：

$key = 'myKey-1234567abcdef';
$encryptionMethod = "AES-256-CBC";
$iv_size = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_CBC);
$iv = substr(mcrypt_create_iv($iv_size, MCRYPT_RAND), 0, 16);
$xml = openssl_encrypt($xml,$encryptionMethod, $key, 0, $iv);

我目前收到一个400错误的请求错误，似乎有很多参数常量mcrypt函数的选项，想知道我的实现是否满足填充、块大小和向量的需求？

我感谢任何建议，提前感谢！

Answer 1

首先：您的密钥长度不适合 AES-256。我意识到您在此处使用的密钥是一个示例，但请确保您获得的密钥长度为32个字符（256位）。如果不是，请要求收件人进行澄清。

第二：您在这里不恰当地混合了mcrypt和openssl扩展。无论如何，您都不应该使用mcrypt，因为它没有维护，有时会损坏，并且会在PHP 7.2中完全删除。相反，将IV大小硬编码为16并使用openssl_random_pseudo_bytes生成它：

$iv = openssl_random_pseudo_bytes(16);
$xml = openssl_encrypt($xml, $encryptionMethod, $key, 0, $iv);

第三：默认情况下，openssl_encrypt（）将其输出编码为Base64。收件人可能没有预料到这一点。将OPENSSL_RAW_DATA作为第四个参数传递给openssl_encrypt（）（替换0）以获得未编码的输出。