关于php的aes加密,openssl和mcrypt一些想说的话

本文涉及的产品
密钥管理服务KMS,1000个密钥,100个凭据,1个月
简介: 关于php的aes加密,openssl和mcrypt一些想说的话

1.在php的世界里面mcrypt的生命肯定是已经走到了尽头,从php7.+开始已经不再支持mcrypt函数,需要使用openssl代替。但是这里有个坑,mcrypt对秘钥的长度没有限制,传入多少长度都会参加加密,但是在openssl_encrypt中。key长度只能是16长度,>16长度后,只有前16位参与加密。


2.aes在php7以下用mcrypt实现代码:


<?php

   class AES{undefined

/**

    * This was AES-128 / CBC / PKCS5Padding

    * return base64_encode string

    * @author Terry

    * @param string $plaintext

    * @param string $key

    * @return string

    */

   public static function AesEncrypt($plaintext,$key = null)

   {undefined

       $plaintext = trim($plaintext);

       if ($plaintext == '') return '';

       $size = mcrypt_get_block_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_CBC);



       //PKCS5Padding

       $padding = $size - strlen($plaintext) % $size;

       // 添加Padding

       $plaintext .= str_repeat(chr($padding), $padding);



       $module = mcrypt_module_open(MCRYPT_RIJNDAEL_128, '', MCRYPT_MODE_CBC, '');

       $key=self::substr($key, 0, mcrypt_enc_get_key_size($module));

 //var_dump($key);die;

       $iv = str_repeat("\0", $size);   //java里面的16个空数组对应的是\0.

 //var_dump($iv);die;

 //echo $key;die;

       /* Intialize encryption */

       mcrypt_generic_init($module, $key, $iv);



       /* Encrypt data */

       $encrypted = mcrypt_generic($module, $plaintext);



       /* Terminate encryption handler */

       mcrypt_generic_deinit($module);

       mcrypt_module_close($module);

       return base64_encode($encrypted);

   }


   /**

    * Returns the length of the given string.

    * If available uses the multibyte string function mb_strlen.

    * @param string $string the string being measured for length

    * @return integer the length of the string

    */

   private static function strlen($string)

   {undefined

       return extension_loaded('mbstring') ? mb_strlen($string,'8bit') : strlen($string);

   }



   /**

    * Returns the portion of string specified by the start and length parameters.

    * If available uses the multibyte string function mb_substr

    * @param string $string the input string. Must be one character or longer.

    * @param integer $start the starting position

    * @param integer $length the desired portion length

    * @return string the extracted part of string, or FALSE on failure or an empty string.

    */

   private static function substr($string,$start,$length)

   {undefined

       return extension_loaded('mbstring') ? mb_substr($string,$start,$length,'8bit') : substr($string,$start,$length);

   }

   /**

    * This was AES-128 / CBC / PKCS5Padding

    * @author Terry

    * @param string $encrypted     base64_encode encrypted string

    * @param string $key

    * @throws CException

    * @return string

    */

   public static function AesDecrypt($encrypted, $key = null)

   {undefined

       if ($encrypted == '') return '';

       $ciphertext_dec = base64_decode($encrypted);

       $module = mcrypt_module_open(MCRYPT_RIJNDAEL_128, '', MCRYPT_MODE_CBC, '');

       $key=self::substr($key, 0, mcrypt_enc_get_key_size($module));

       $iv = str_repeat("\0", 16);    //解密的初始化向量要和加密时一样。

       /* Initialize encryption module for decryption */

       mcrypt_generic_init($module, $key, $iv);



       /* Decrypt encrypted string */

       $decrypted = mdecrypt_generic($module, $ciphertext_dec);



       /* Terminate decryption handle and close module */

       mcrypt_generic_deinit($module);

       mcrypt_module_close($module);

       $a = rtrim($decrypted,"\0");



       return rtrim($decrypted,"\0");

   }

}



$plain="111111";

echo  "加密后:".$miwen=AES::AesEncrypt($plain,'mkeymkeymkeymkey');

echo "<br/>";

echo "解密后:".AES::AesDecrypt($miwen,'mkeymkeymkeymkey');


?>


运行结果:


加密后:CEBqq9fGmsu4G87+MA2BWg== 解密后:111111

3.php7.+以上openssl实现aes加密代码实现:


<?php


class Aes

{undefined

   public $key = '';

   public $iv = '';

   public function __construct( $config )

   {undefined

       foreach ( $config as $k => $v ) {undefined

           $this->$k = $v;

       }

   }

   //加密

   public function aesEn( $data ) {undefined

       return  base64_encode( openssl_encrypt( $data, $this->method, $this->key,OPENSSL_RAW_DATA, $this->iv ) );


   }

   //解密


   public function aesDe( $data ) {undefined

       return openssl_decrypt( base64_decode( $data ),  $this->method, $this->key,OPENSSL_RAW_DATA, $this->iv );

   }

}



$config = [

   'key' => 'mkeymkeymkeymkey', //加密key

   'iv' =>  str_repeat("\0", 16),//str_repeat("\0", 16)保证偏移量为16位,这里是16位空字符串,也可以和key一样16字符串,还可以是变化的,比如md5成16位原文,substr(md5("haha"),8,16),变化的需要保证同一个字符串加解密的iv保持一致。

   'method' => 'AES-128-CBC' //加密方式  # AES-256-CBC等

];


//openssl_encrypt的第四个参数为1或者OPENSSL_RAW_DATA时填充方式为pks5padding或者pks7padding的结果一样,其他待验证

$obj = new Aes( $config );

//加密数据

$miwen = $obj->aesEn( '111111' );

echo "加密后:".$miwen;

echo "<br/>";

echo "解密后:".$obj->aesDe( $miwen );


?>


运行结果:


加密后:CEBqq9fGmsu4G87+MA2BWg==解密后:111111


4.结果发现低版本的php的mcrypt和高版本php的openssl,在秘钥都是16位的情况下,加密和解密的结果是一致的。


5.给mcrypt和openssl的秘钥都增加一位x看下结果:


mcrpyt结果:


加密后:6TyYm0gpdVOrEFDOXSy+bA==解密后:111111


openssl结果:


加密后:CEBqq9fGmsu4G87+MA2BWg==解密后:111111


6.总结密钥长度增加一个x,变成17位后,mcrpyt加密后的值发生了变化,但是可以通过相同的密钥解密,openssl加密的值没有发生变化,说明增加到17位的x,根本没有参与加密。


7.如果php程序由低版本mcrypt的aes加密升级到高版本的openssl的aes加密,在密钥不是16位的情况下,就会出现悲剧的情况。还有就是和一些其他语言接口对接,如果别的语言key不是16位,那么他加密后的串,用openssl无法解密。


相关文章
2024授权加密系统PHP网站源码
2024授权加密系统PHP网站源码
130 58
PHP AES加解密示例
PHP AES加解密示例
131 0
PHP AES加解密示例
【应用服务 App Service】Azure App Service 中如何安装mcrypt - PHP
【应用服务 App Service】Azure App Service 中如何安装mcrypt - PHP
二进制加密PHP Webshell原理及简单实现
二进制加密PHP Webshell原理及简单实现
166 8
php和Java配合 aes
php和Java配合 aes加密
63 1
详尽分享记6种php加密解密方法
详尽分享记6种php加密解密方法
700 0
PHP中的数据加密技术及应用
在Web开发中,数据安全始终是一个至关重要的问题。本文将介绍PHP中常用的数据加密技术,包括对称加密算法、非对称加密算法和哈希算法的原理和应用。通过深入了解这些加密技术,开发人员可以更好地保护用户数据和提高系统的安全性。
89 0
【网络原理】——图解HTTPS如何加密(通俗简单易懂)
HTTPS加密过程,明文,密文,密钥,对称加密,非对称加密,公钥和私钥,证书加密
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
随着互联网的普及,网络安全问题日益突出。本文将介绍网络安全的重要性,分析常见的网络安全漏洞及其危害,探讨加密技术在保障网络安全中的作用,并强调提高安全意识的必要性。通过本文的学习,读者将了解网络安全的基本概念和应对策略,提升个人和组织的网络安全防护能力。
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
随着互联网的普及,网络安全问题日益突出。本文将从网络安全漏洞、加密技术和安全意识三个方面进行探讨,旨在提高读者对网络安全的认识和防范能力。通过分析常见的网络安全漏洞,介绍加密技术的基本原理和应用,以及强调安全意识的重要性,帮助读者更好地保护自己的网络信息安全。
64 10

热门文章

最新文章