javascript - libsodium 兼容性 PHP 与 Javascript

Question

我有一个通过 libsodium (sodium_compat) 库使用 RSA 加密的 PHP 代码。

我的脚本如下:

//https://packagist.org/packages/paragonie/sodium_compat
//composer require paragonie/sodium_compat
require_once "/path/to/sodium_compat/autoload.php";
$privateKey = "HJu4JU0biDAewq0asdfgtDKXlQZZzmVy2chL0x74yhgr";
$publicKey = "874dmkuhiDAewq0asdfgtDKXlQZZzmVy2chL0x74yhgr";
$message = "HJu4JU0biDAewq0hgbvfcdsXlQZZzmVy2chL0x74yhgr";
$encryption_keypair = \Sodium\crypto_box_keypair_from_secretkey_and_publickey(base64_decode($privateKey), base64_decode($publicKey));
try {
    $decodedMessage = \Sodium\crypto_box_seal_open(base64_decode($message), $encryption_keypair);
    echo $decodedMessage;
} catch (Exception $e) {
    echo $e->getMessage();
}

上面的脚本显示了我如何从已生成的 key 对中解密加密消息。

我想在 Javascript 端使用相同的 key 进行相同的解密以避免服务器过载，我发现这个库应该是相同的 libsodium

文档显示了如何解密如下:

let key = sodium.from_hex('724b092810ec86d7e35c9d067702b31ef90bc43a7b598626749914d6a3e033ed');

function encrypt_and_prepend_nonce(message) {
    let nonce = sodium.randombytes_buf(sodium.crypto_secretbox_NONCEBYTES);
    return nonce.concat(sodium.crypto_secretbox_easy(message, nonce, key));
}

function decrypt_after_extracting_nonce(nonce_and_ciphertext) {
    if (nonce_and_ciphertext.length < sodium.crypto_secretbox_NONCEBYTES + sodium.crypto_secretbox_MACBYTES) {
        throw "Short message";
    }
    let nonce = nonce_and_ciphertext.slice(0, sodium.crypto_secretbox_NONCEBYTES),
        ciphertext = nonce_and_ciphertext.slice(sodium.crypto_secretbox_NONCEBYTES);
    return sodium.crypto_secretbox_open_easy(ciphertext, nonce, key);
}

我不明白如何使解密在 PHP 和 Js 中兼容，它们指的是使用 Js 中的 key 创建的随机数，但在 PHP 中，同一个库不提供该功能。有什么帮助吗？

谢谢

Answer 1

This libsodium function reference might help .

您需要在连线的两边使用同一组函数。

• secretbox -> secretbox_open
• box -> box_open
• box_seal -> box_seal_open

对于 box_seal，请确保您在 JavaScript 中使用公钥并在 PHP 中使用正确的私钥。

如果您想要共享 key 加密(即在两个地方使用相同的 key )，请使用 secretbox。