Problem z funkcją PHP mcrypt

Question

używam następującą funkcję do odszyfrowywania danych na moim serwerze:

function decrypt($key, $text) { 
    return trim(mcrypt_decrypt(MCRYPT_RIJNDAEL_256, $key, base64_decode($text), MCRYPT_MODE_ECB, mcrypt_create_iv(mcrypt_get_iv_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_ECB), MCRYPT_RAND))); 
} 

Czytałem dużo o NIE jednak stosując EBC (i wiem, że jest przestarzała tak chciał przejść do CBC. Wystarczy do przełączania trybu..?

function decrypt($key, $text) { 
    return trim(mcrypt_decrypt(MCRYPT_RIJNDAEL_256, $key, base64_decode($text), MCRYPT_MODE_CBC, mcrypt_create_iv(mcrypt_get_iv_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_CBC), MCRYPT_RAND))); 
} 

nie działa jednak żadne błędy są generowane ale dane zwracane jest nadal szyfrowane

Czego mi brakuje

Zaktualizowany kod - jeszcze z błędami:

$key = "hello"; 

$iv = mcrypt_create_iv(mcrypt_get_iv_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_CBC), MCRYPT_DEV_RANDOM); 

function encrypt($key, $text) { 
    return trim(base64_encode(mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $key, $text, MCRYPT_MODE_CBC, $iv))); 
} 


function decrypt($key, $text) { 
    return trim(mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $key, base64_decode($text), MCRYPT_MODE_CBC, $iv)); 
} 


$text = 12345; 

echo "Plain Number : " . $text . "<br><br>"; 

$encrypted = encrypt($key, $text); 
echo "AES Number : " . $encrypted . "<br><br>"; 

echo "Plain Number : ". decrypt($key, $encrypted) . "<br><br>"; 

to powinno działać - ale zwraca błąd:

blocksize w

blocksize w> Ostrzeżenie: mcrypt_encrypt()

[function.mcrypt-encrypt]: The IV parameter must be as long as the blocksize inblocksize in

blokuje się w

Answer 1

Zaktualizowana kod ma problem z $iv bycia zmienna globalna, które nie jest dostępne w odpowiednich funkcji pl/dekodowania:

$key = "hello"; 

$iv = mcrypt_create_iv(mcrypt_get_iv_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_CBC), MCRYPT_DEV_RANDOM); 

function encrypt($key, $text, $iv) { 
    return trim(base64_encode(mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $key, $text, MCRYPT_MODE_CBC, $iv))); 
} 

function decrypt($key, $text, $iv) { 
    return trim(mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $key, base64_decode($text), MCRYPT_MODE_CBC, $iv)); 
} 

$text = 12345; 

echo "Plain Number : " . $text . "<br><br>"; 

$encrypted = encrypt($key, $text, $iv); 
echo "AES Number : " . $encrypted . "<br><br>"; 

echo "Plain Number : ". decrypt($key, $encrypted, $iv) . "<br><br>"; 

Albo można nadal powoływać się na globalnym $iv przez importowania go do lokalny zakres funkcji:

function encrypt($key, $text) { 
    global $iv; // or use $GLOBALS['iv] instead of $iv in the call below 
    return trim(base64_encode(mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $key, $text, MCRYPT_MODE_CBC, $iv))); 
} 

function decrypt($key, $text) { 
    global $iv; // or use $GLOBALS['iv] instead of $iv in the call below 
    return trim(mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $key, base64_decode($text), MCRYPT_MODE_CBC, $iv)); 
} 

, ale z pewnością nie jest to zalecana praktyka, ponieważ łączy kod ze zmiennymi globalnymi.

Answer 2

Po odszyfrowaniu musisz użyć tej samej litery IV, co podczas szyfrowania. Wygląda na to, że podczas deszyfrowania generujesz nowy, losowy IV.

Dodanie lub dodanie znaku IV do tekstu zaszyfrowanego jest OK. Karty IV nie są tajne, ale powinny być unikatowe dla każdej zaszyfrowanej wiadomości i używane tylko raz.

Answer 3

Czy zmieniłeś tryb również podczas szyfrowania tego tekstu?

Ponadto podczas używania MCRYPT_MODE_CBC należy użyć tego samego klucza i kodu IV podczas szyfrowania i deszyfrowania. Randomized IV nie działa z CBC.