5

我正在编写一个类来处理加密数据，本质上它将用于加密要存储在数据库中的数据，然后在检索时再次对其进行解密。

这是我写的：

    class dataEncrypt {

        private $encryptString;
        private $decryptString;
        private $encryptionMethod;
        private $key;

        public function __construct() {

            /* IMPORTANT - DONT CHANGE OR DATA WILL DAMAGE */
            $this->key = sha1('StringToHash');

            // Set the encryption type
            $this->encryptionMethod = "AES-256-CBC";

        }

        // Generate the IV key
        private function generateIV() {

            $ivSize = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_CBC);
            return mcrypt_create_iv($ivSize, MCRYPT_RAND);
        }

        // Retrieve the key
        private function retrieveKey() {

            return $key;
        }

        // Encrypt a string
        public function encryptString($string) {

            // Return the encrypted value for storage
            return openssl_encrypt($string, $this->encryptionMethod, $this->retrieveKey(), 0, $this->generateIV());
        }

        // Decrypt a string
        public function decryptString($data) {

            // return the decrypted data
            return openssl_decrypt($data, $this->encryptionMethod, $this->retrieveKey(), 0, $this->generateIV());

            return false;

        }

    }

我试图在存储之前加密一个字符串，我收到以下 PHP 警告：

警告：openssl_encrypt()：IV 传递的长度为 32 字节，比所选密码预期的 16 字节长，在第 xxx 行的 /var/www/blahblah... 中截断

我用谷歌搜索了这个，我用谷歌搜索了 IV 函数，我都找不到甜心。这里欢迎任何建议。

谢谢

4

1 回答 1

9

我能够通过将 MCRYPT_CAST_256 而不是 MCRYPT_RIJNDAEL_256 传递给 mcrypt_get_iv_size 来使其工作

加密：

$iv_size = mcrypt_get_iv_size(MCRYPT_CAST_256, MCRYPT_MODE_CBC);
$iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);

$encrypted = openssl_encrypt($string, "AES-256-CBC", $key, 0, $iv);
$encrypted = $iv.$encrypted;

解密

$iv_size = mcrypt_get_iv_size(MCRYPT_CAST_256, MCRYPT_MODE_CBC);
$iv = substr($string, 0, $iv_size);

$decrypted = openssl_decrypt(substr($string, $iv_size), "AES-256-CBC", $key, 0, $iv);
于 2013-08-15T09:42:30.480 回答