解密 rijndael-128 字符串与 PHP 开放

Question

要用开放sl替换mcrypt，我有以下任务：

加密和解密的实际代码类似于

$iv_size = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_CBC);
$iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);
$ciphertext = mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $key,$plaintext, MCRYPT_MODE_CBC, $iv);

和

$result_decrypt  = mcrypt_decrypt(
            'rijndael-128',
            $key,
            $ciphertext,
            'cbc',
            $iv
        );

工作正常，一切都很好。现在我想用开放激光解密$ciphertext，我看看MCrypt里金代尔-128到开放SSL的aes-128-ecb转换并尝试

function decrypt_openssl_rijndael($value, $unserialize = true, $salt)
    {

        if (!extension_loaded('openssl')) {
            throw new \RuntimeException(
                'SSL extension is not available.'
            );
        }

        $decrypted = openssl_decrypt($value, 'aes-128-ecb', $salt, OPENSSL_RAW_DATA );

        if ($unserialize) {
            return unserialize($decrypted);
        } else {
            return $decrypted;
        }
    }

我测试了几个选项，但是没有得到正确解密的字符串。我想我只是错过了一件小事，所以如果有人有主意？

问候托马斯

Answer 1

这应该是一个评论——但是有点长。

你正在处理一个非常具体的问题——为了解决一些更大的问题。通常情况下，StackOverflow上欢迎如此具体的问题，但其结果是，这种方法往往隐藏了解决更大问题的更好方法。这看起来像其中之一。

首先，OpenSSL对加密和解密操作提供的密钥应用一些转换，以使破解加密更加困难。这在加密工具中很常见。mcrypt可能也做了类似的事情，尽管我怀疑它可能没有。所以你可以使用相同的密钥和相同的算法，但得到不同的结果。你链接到的帖子说它可以使用256位块。我很可疑，你似乎也发现了同样的情况。

除非数据已经加密，否则您不会想要解密数据。加密的地点和方式可能与mcrypt兼容。你需要问的一个真正重要的问题是，你的后mcrypt实现是否也需要与加密器兼容/密文是否可以迁移/加密器是否可以改变。