Jak mogę zaimportować 128 CFB do Ruby?

Question

Potrzebuję wymiany z PHP API, który kryptuje żądania i odpowiedzi. Po mojej stronie jestem w szynach 4.0.0 (ruby 2.0) i nie mogę sprawić, żeby to działało.

Przeczytałem wiele odpowiedzi na ten temat i próbowałem zrozumieć, jak działa mcrypt, np. http://www.chilkatsoft.com/p/php_aes.asp, ale bez powodzenia. Nadal nie mogę odszyfrować zaszyfrowanych z PHP ani zaszyfrować czegoś, co PHP może odszyfrować

Czy możesz mi pomóc i zobaczyć, co robię źle?

kod PHP: Kod

$secretKey = "1234567891234567"; 
$encrypt = urlencode(base64_encode(mcrypt_encrypt(
      MCRYPT_RIJNDAEL_128, 
      md5($secretKey), 
      $cleartext, 
      MCRYPT_MODE_CFB, 
      $secretKey 
      ))); 

$input = urldecode($input); 
$decrypt = mcrypt_decrypt(MCRYPT_RIJNDAEL_128, 
          md5($secretKey), 
          base64_decode($input), 
          MCRYPT_MODE_CFB, 
          $secretKey); 

Ruby:

def self.encode(params = {}) 
    cipher = OpenSSL::Cipher::AES.new(256, :CFB) 
    cipher.encrypt 
    cipher.key = Digest::MD5.hexdigest("1234567891234567") 
    cipher.iv = "1234567891234567" 
    encrypted = cipher.update(params.to_query) + cipher.final 

    CGI.escape(Base64.strict_encode64(encrypted)) 
end 

def self.decode(answer) 
    decrypted = Base64.decode64(CGI.unescape(answer)) 

    decipher = OpenSSL::Cipher::AES.new(256, :CFB) 
    decipher.decrypt 
    decipher.key = Digest::MD5.hexdigest("1234567891234567") 
    decipher.iv = "1234567891234567" 
    decoded = decipher.update(decrypted) + decipher.final 
end 

Answer 1

Musisz użyć 'ncfb' zamiast MCRYPT_MODE_CFB w kodzie PHP. Domyślnie PHP przyjmuje 8-bitowy sygnał zwrotny zamiast sprzężenia zwrotnego pełnego rozmiaru bloku.

Alternatywnie można określić, że :CFB8 jest kompatybilny z PHP w Ruby. Ten zgadłem po przeczytaniu dokumentacji CFB w dokumentacji OpenSSL.

Wielkie dzięki dla this Q/A on IT security, które znalazłem tylko dlatego, że wiedziałem, czego szukałem.

Answer 2

przyjrzeć https://github.com/kingpong/ruby-mcrypt

w pliku gem dodać

gem "ruby-mcrypt", :lib => "mcrypt"

Wykorzystanie

crypto = Mcrypt.new(:twofish, :cbc, MY_KEY, MY_IV, :pkcs) 

# encryption and decryption in one step 
ciphertext = crypto.encrypt(plaintext) 
plaintext = crypto.decrypt(ciphertext) 

# encrypt in smaller steps 
while chunk = $stdin.read(4096) 
    $stdout << crypto.encrypt_more(chunk) 
end 
$stdout << crypto.encrypt_finish 

# or decrypt: 
while chunk = $stdin.read(4096) 
    $stdout << crypto.decrypt_more(chunk) 
end 
$stdout << crypto.decrypt_finish 

można również sprawdzić https://stackoverflow.com/a/21489711/1380867