3

我应该编写一个 PHP 脚本来解密 Blowfish 加密数据。

我收到的用于解密的数据由另一个应用程序加密(我无权访问它)。

当我使用 javascript 脚本 (blowfish.js) 检查数据时,数据解密得很好。

如何解密php中的数据?

我已经mcrypt在 PHP 中尝试过该功能。如果我使用相同的代码加密和解密,该代码可以正常工作。如果我解密一个加密代码(在另一个应用程序中)它会给出垃圾。

不知道要设置什么模式。

任何人都可以在不使用 mcrypt 的情况下对下面的代码或任何 PHP BlowFish 代码提出建议吗?

<?php

class Encryption
{
    static $cypher = 'blowfish';
    static $mode   = 'cfb';
    static $key    = '12345678';

    public function encrypt($plaintext)
    {
        $td = mcrypt_module_open(self::$cypher, '', self::$mode, '');
        $iv = mcrypt_create_iv(mcrypt_enc_get_iv_size($td), MCRYPT_RAND);
        mcrypt_generic_init($td, self::$key, $iv);
        $crypttext = mcrypt_generic($td, $plaintext);
        mcrypt_generic_deinit($td);
        return $iv.$crypttext;
    }

    public function decrypt($crypttext)
    {
        $plaintext = "";
        $td        = mcrypt_module_open(self::$cypher, '', self::$mode, '');
        $ivsize    = mcrypt_enc_get_iv_size($td);
        $iv        = substr($crypttext, 0, $ivsize);
        $crypttext = substr($crypttext, $ivsize);
        if ($iv)
        {
            mcrypt_generic_init($td, self::$key, $iv);
            $plaintext = mdecrypt_generic($td, $crypttext);
        }
        return $plaintext;
    }
}



$encrypted_text = Encryption::encrypt('this text is unencrypted');
 echo "ENCRY=".$encrypted_text;echo "<br/>";

////I am using this part(decryption) coz data already encryption 
// Encrypted text from app 
$encrypted_text = '29636E7ADA7081E7F5D73121C45E20D5';
// Decrypt text
$decrypted_text = Encryption::decrypt($encrypted_text);
  echo "ENCRY=".$decrypted_text;echo "<br/>";

?>
4

3 回答 3

1

这里有一个很好的、易于实施的解决方案:

www.codewalkers.com:使用 Blowfish 加密和解密

于 2012-01-19T19:27:35.200 回答
1

解密时使用的初始化向量$iv必须与加密数据时使用的初始化向量相同。您自己的函数通过将 IV 附加到密文 ( return $iv.$crypttext;) 来传输此信息,但其他应用程序可能不会这样做。

您需要找出其他应用程序使用的 IV,并将其传递给您自己的代码。由于该decrypt函数从密文的开头读取 IV,因此您可以简单地添加它。

此外,您可以通过使用您的encrypt函数和其他应用程序加密相同的文本来进行一些测试。如果输出的长度不同(您自己的长度更大),则应用程序不包括密文中的 IV,您必须以其他方式获取此信息。

当然,您的代码和其他应用程序之间使用的密码模式 (CFB) 必须相同。

于 2011-04-07T12:41:02.823 回答
0

有一个用于创建河豚加密的 PEAR 库,允许您选择天气以使用 MCRYPT Libs 或纯原生 PHP:

您可以在此处查看库:Crypt_Blowfish 1.1.0RC2

选择 PHP.php 文件将显示在原生 PHP 中硬编码的源代码。

于 2011-04-07T12:38:49.280 回答