如何在PHP中使用AES CBC CTS（密文窃取）模式加密/解密数据？

Question

我必须在PHP中以AES CTS模式(密文窃取，有时称为AES-XTS)加密和解密数据，以便与用NET平台。英寸NET 4，本机支持这种模式。

对于PHP，我找不到解决方案，根据手册，mcrypt似乎不支持这种模式。

任何人都可以解释一下普通CBC和CBC-CTS之间的区别吗？是否可以使用现有的模块/库使后者在PHP中工作？

Answer 1

我找到了一个用C语言实现的AES算法，你可以在这里找到它的源代码。

作者的旧实现用于Android。因此，我认为实施将是非常有希望的。

最后，下载完源代码后，检查文件＜code＞aexam。c＜/code＞，有一个很好的CTS和CBC文件加密示例。

所有学分归于布莱恩·格拉德曼。

布莱恩·格拉德曼现在维护着他自己的AES的github存储库。

Answer 2

这是维基百科文章中的步骤，我的评论解释了

>

LDn=Decrypt（K， Cn−1）。解密倒数第二个密文块（倒数第二个128位/16字节块块），使用零作为IV。

您可以使用标准的PHP mcrypt函数来实现这一点，只需传递

$second_to_last_cipher=array_slice（$your_cipher_text_byte_array，计数（$your_cipher_text_byte_array）-32,16）

以空Ivmcrypt_decrypt

$second到最后一个_清除 = mcrypt_decrypt“MCRYPT_RIJNDAEL_128”，$key，$second到最后一个

Cn = cn ||尾巴（德恩，布林）。使用倒数第二个密文块的块密码解密的最后 B−M 位，将密文填充到块大小的最接近的倍数。

将刚刚解密的值的最后n个字节复制到密文的最后一个块中。

$n = 16 - （$second到最后清除 % 16）

然后使用数组复制来复制数据

交换最后两个密文块。

只需切换交换密文数组中最后一个和第二个最后两个单元格的内容

使用标准CBC模式解密密文直到最后一个块。

进行标准解密调用。

将最后一个密文(已经在步骤1中解密)与第二个最后的密文进行异或运算。

不言自明。