php - mcrypt_decrypt PHP 正确使用

Question

我认为我的 PHP 安装可能有问题。当我尝试这样做时，我得到了

Warning: mcrypt_decrypt() [function.mcrypt-decrypt]: Module initialization failed

我正在编写一小段代码，用于解密以下使用 ECB 模式使用 AES-128 加密的字符串。

Key (encoded in base64): aXJhbmRvbXNlY3VyZWtleQ==

Encrypted string> (encoded in base64): 3l6xiNdgRG+PkBw5M0lawvJ/fmuTZPRhEcbtqAmOpDI=

我不断收到模块错误。

这是我试过的:

<?PHP
$retval = mcrypt_decrypt( "AES-128",
    base64_decode( "aXJhbmRvbXNlY3VyZWtleQ=="), 
    base64_decode( "3l6xiNdgRG+PkBw5M0lawvJ/fmuTZPRhEcbtqAmOpDI") ,
    "ECB");

echo $retval;
?> 

这是我的相关 phpinfo。我没有看到 AES-128 。也许这就是问题所在。

    mcrypt
    mcrypt support  enabled
    Version     2.5.8
    Api No  20021217
    Supported ciphers   cast-128 gost rijndael-128 twofish arcfour      cast-256           loki97      rijndael-192 saferplus wake blowfish-compat des rijndael-256 serpent xtea blowfish enigma rc2 tripledes
    Supported modes     cbc cfb ctr ecb ncfb nofb ofb stream 

Answer 1

你很接近，有2个小问题。

首先，AES-128 不是来自 mcrypt 的有效密码常量。 AES 实际上是您支持的 rijndael。 mcrypt cipher constant AES-128 的 MCRYPT_RIJNDAEL_128 是字符串 rijndael-128。其次，mcrypt模式必须是小写。

将您的代码更改为:

<?php
$retval = mcrypt_decrypt( "rijndael-128",
    base64_decode( "aXJhbmRvbXNlY3VyZWtleQ=="), 
    base64_decode( "3l6xiNdgRG+PkBw5M0lawvJ/fmuTZPRhEcbtqAmOpDI") ,
    "ecb");

echo $retval;

产生正确的输出:Is 3 random enough?

就个人而言，我会使用 mcrypt 常量而不是实际的字符串，因此将 rijndael-128 替换为 MCRYPT_RIJNDAEL_128 并将 ecb 替换为MCRYPT_MODE_ECB。

附带说明一下，如果您要加密大量敏感信息，请考虑使用带有 IV 的 CBC 而不是 ECB。

Mcrypt 可以轻松地为您创建适当长度的 IV。示例代码:

$ivsize = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_CBC);
$iv     = mcrypt_create_iv($ivsize);

加密和解密时使用这个IV。您可以将 IV 作为 base64 编码字符串与您的数据一起传递，以实现可移植性。