我需要使用 ECB 模式块中的标准 AES 和 PKCS5Padding 生成对称密钥,但我做不到。
在我的搜索过程中,我只找到了使用上述条件加密某些内容的函数。但我不想要这个;我想生成一个对称密钥。
我需要能够与网络服务通信,我需要这个,因为它是加密的一部分。
我查看了 phpseclib,但该库也不生成对称密钥。
首先,要对输入进行 PKCS#5 填充,您需要即兴发挥:
// source: http://php.net/manual/en/ref.mcrypt.php#69782
function pkcs5_pad($text, $blocksize)
{
$pad = $blocksize - (strlen($text) % $blocksize);
return $text . str_repeat(chr($pad), $pad);
}
然后选择您的算法并生成 IV:
$alg = MCRYPT_RIJNDAEL_128; // AES
$mode = MCRYPT_MODE_ECB; // not recommended unless used with OTP
$iv_size = mcrypt_get_iv_size($alg, $mode);
$block_size = mcrypt_get_block_size($alg, $mode);
$iv = mcrypt_create_iv($iv_size, MCRYPT_DEV_URANDOM); // pull from /dev/urandom
初始化您的加密密钥:
$key = "This is a very secret key";
对输入应用填充并加密
$input = pkcs5_pad($input, $block_size);
$crypttext = mcrypt_encrypt($alg, $key, $input, $mode, $iv);
在 php 中,我使用它来创建对称密钥。
<?php
srand((double)microtime()*1000000 );
$td = mcrypt_module_open(MCRYPT_RIJNDAEL_256, '', MCRYPT_MODE_CFB, '');
$iv = mcrypt_create_iv(mcrypt_enc_get_iv_size($td), MCRYPT_RAND);
$ks = mcrypt_enc_get_key_size($td);
$key = substr(sha1('Your Secret Key Here'), 0, $ks);
mcrypt_generic_init($td, $key, $iv);
$ciphertext = mcrypt_generic($td, 'This is very important data');
mcrypt_generic_deinit($td);
mcrypt_module_close($td);
print $iv . "\n";
print trim($ciphertext) . "\n";
?>
这将是一个很好的起点: http: //php.net/manual/en/function.mcrypt-create-iv.php
您可以通过调用 phpseclib 库来执行此操作,该库可以调整为任何密码(AES、DES..)、加密模式、密钥长度和可选的 PBKDF2 派生。请参阅: http: //phpseclib.sourceforge.net/crypt/examples.html