0

我有一个密文，以 3DES CBC 模式加密，但我在解密它时遇到了一些麻烦。我有以下信息（不是实际值）：

<?php
// Three 16 character long keys
$key1 = '1234567890123456';
$key2 = '6543210987654321';
$key3 = '6549873210456123';

// The initialisation vector
$ivec = '0102030405060708';

// A token which looks something like this
$token = '2ad82e09e3b4e7c491e4bb9fb7c606e1';
?>

我的解密函数基于这篇博文中的 PHP 类。它看起来像这样：

<?php
function decrypt($key,$iv,$token) {
    $td = mcrypt_module_open('tripledes', '', 'cbc', ''); 
    $iv = substr($iv, 0, mcrypt_enc_get_iv_size($td)); 
    $expected_key_size = mcrypt_enc_get_key_size($td); 

    $key = substr(md5($key), 0, $expected_key_size); 
    mcrypt_generic_init($td, $key, $iv);

    $decrypted_string = trim(mdecrypt_generic($td, base64_decode($token)));

    mcrypt_generic_deinit($td); 
    mcrypt_module_close($td); 

    return $decrypted_string;
}
?>

但是，我不确定如何将三个键输入算法。我尝试将它们链接在一起，如下所示：$key1.$key2.$key3，并以相反的顺序，但无济于事。

任何帮助，将不胜感激。

4

2 回答 2

2

最后我发现了函数的问题。它是从十六进制转换密钥、IVEC 和令牌、删除解密密钥的 MD5 散列和删除生成的纯文本的 Base64 解码的组合。

导致纯文本的填充字符有点奇怪，但是用 rtrim() 去掉了。还可能值得注意的是，加密最初是在 JSP 中使用一些标准 Java 库完成的，因此这对于从 Java Encryption → PHP Decryption 开始的任何其他人可能很有用。

感谢您的帮助 VolkerK，这是我最终使用的函数（包括我没有在下面添加的十六进制函数）：

$algorithm = 'tripledes';
$key   = 'F123ACA...'; // Some hex key
$ivec  = 'FE12FA1...'; // Some hex ivec
$token = 'F2ACE12...'; // Some hex token
$mode  = 'cbc';

$key    = foo($key);
$ivec   = foo($ivec);
$token  = foo($token);

function decrypt($key,$iv,$algorithm,$mode,$token) {
    $td = mcrypt_module_open($algorithm, '', $mode, '') ; 
    $iv = substr($iv, 0, mcrypt_enc_get_iv_size($td));

    $expected_key_size = mcrypt_enc_get_key_size($td); 
    $key = substr($key, 0, $expected_key_size); 

    mcrypt_generic_init($td, $key, $iv);

    $response = rtrim(mdecrypt_generic($td, $token), '');

    mcrypt_generic_deinit($td); 
    mcrypt_module_close($td); 

    return $response;
}

$plaintext = decrypt($key,$ivec,$algorithm,$mode,$token);
于 2009-08-05T12:38:08.933 回答
2

// 三个 16 字符长的键
$expected_key_size 为 24, 3*8。密钥很可能是十六进制格式。

function foo($hex) {
    $rv = '';
    foreach(str_split($hex, 2) as $b) {
        $rv .= chr(hexdec($b));
    }
    return $rv;
}

// Three 16 character long keys
$key1 = '1234567890123456';
$key2 = '6543210987654321';
$key3 = '6549873210456123';

$key = foo($key1.$key2.$key3);
于 2009-07-17T12:46:33.207 回答