PHP&C#兼容的Rijndael托管CBC模式，256位加密/解密

Question

我曾在互联网上寻找解决问题的有效方法，但我尝试的一切都不奏效。我在两种语言之间得到了不同的结果。

在PHP中，我有以下代码：

function encrypt($Key, $strToEncrypt){
    $md5Key = md5(pack("H*", $Key));
    $md5Iv = md5($Key);

    $block = mcrypt_get_block_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_CBC);

    $padding = $block - (strlen($strToEncrypt) % $block);
    $strToEncrypt .= str_repeat(chr($padding), $padding);

    $enc = mcrypt_encrypt(MCRYPT_RIJNDAEL_256, $md5Key, $strToEncrypt, MCRYPT_MODE_CBC, $md5Iv);
    $enc2 = base64_encode($enc);

    return $enc2;
}

和C#中的以下代码：

    public string Encrypt(string strToEncrypt)
    {
        string ret;
        var pKey = PackH(_appkey);
        var md5Key = CalcMd5(pKey);
        var iv = CalcMd5(_appkey);

        var enc =Encoding.UTF8;
        var eIv = enc.GetBytes(iv);
        var eKey = enc.GetBytes(md5Key);

        using (var rij = new RijndaelManaged { BlockSize = 256, KeySize = 256, IV = eIv, Key = eKey, Mode = CipherMode.CBC, Padding = PaddingMode.Zeros})
        using (var memoryStream = new MemoryStream())
        using (var cryptoStream = new CryptoStream(memoryStream, rij.CreateEncryptor(eKey, eIv), CryptoStreamMode.Write))
        {
            using (var sw = new StreamWriter(cryptoStream))
            {
                sw.Write(strToEncrypt);

            }
            ret = Convert.ToBase64String(memoryStream.ToArray());
        }


        return ret;
    }

protected byte[] PackH(string hex)
    {
        if ((hex.Length % 2) == 1) hex += '0';
        var bytes = new byte[hex.Length / 2];
        for (var i = 0; i < hex.Length; i += 2)
        {
            bytes[i / 2] = Convert.ToByte(hex.Substring(i, 2), 16);
        }
        return bytes;
    }

protected string CalcMd5(string textToEnc)
    {
        var sB = new StringBuilder();
        using (var mdHash = MD5.Create())
        {
            var cHash = mdHash.ComputeHash(Encoding.UTF8.GetBytes(textToEnc));

            foreach (byte t in cHash)
            {
                sB.Append(t.ToString("x2"));
            }
        }

        return sB.ToString();
    }

我有另一个CalcMd5函数，它接受一个byte[]（与上面的函数类似，但没有GetBytes部分）。

需要加密的密钥和字符串在PHP和C#中都是相同的：

键：“24ACD2FCC7B20B8BD33FF45176F03061A09B729487E10D2DD38AB917”和

我试过在C#中修改填充模式，也试过在stackoverflow站点上找到的不同方法，但都不起作用。

我已经检查过，传递给mcrypt函数和RijndaelManaged函数的最终密钥和Iv是相同的，并且都是32字节大小。

奇怪的是，解密函数工作得很好（使用C#函数对PHP加密字符串进行解密，而使用PHP函数对C#加密字符串进行解密）。

会不会是编码有问题？或者是衬垫？还是我忽略了什么？

Answer 1

问题似乎是您的填充,在PHP端,您正在手动执行pkcs7-padding：

$padding = $block - (strlen($strToEncrypt) % $block);
$strToEncrypt .= str_repeat(chr($padding), $padding);

而在C#端,您正在使用：

Padding = PaddingMode.Zeros

要解决这个问题，您可以通过删除上面提到的两行来修改PHP代码，因为mcrypt()会自动为您执行zerobytepadding。

Padding = PaddingMode.PKCS7