2

我正在编写一个小脚本，它允许我在 cookie 中存储相对安全的信息，以验证用户登录，而无需使用会话。输出的一部分是加密的盐，用于生成 hmac_hash 时使用存储在 cookie 中的一些信息以及数据库中的一些用户信息。

但是，经过一些测试，我遇到了字符串的加密/解密问题并导致不同的哈希结果。

IE：

$str = '123456abcdef';
$hash1 = sha1($str);

$v1 = do_encrypt($str);
$v2 = do_decrypt($v1);

$hash2 = sha1($v2);

我最终得到

$hash1 - d4fbef92af33c1789d9130384a56737d181cc6df 
$hash2 - 0d6034f417c2cfe1d60d263101dc0f8354a1216f

但是当我回显两个字符串时，它们都是 123456abcdef。

do_encrypt 函数如下：

function do_encrypt($value) {

    $salt = generate_salt();
    $td = mcrypt_module_open('rijndael-256', '', 'cbc', '');
    mcrypt_generic_init($td, $ek, $salt);
    $encrypted_data = mcrypt_generic($td, $value);

    mcrypt_generic_deinit($td);
    mcrypt_module_close($td);
    return base64_encode($salt.$encrypted_data);    
}

do_decrypt 函数：

function do_decrypt($value) {

    $data = base64_decode($value);
    $salt = substr($data, 0, 32);
    $data = substr($data, 32, strlen($data));
    $td = mcrypt_module_open('rijndael-256', '', 'cbc', '');
    mcrypt_generic_init($td, $ek, $salt);
    $decrypted_data = mdecrypt_generic($td, $data);

    mcrypt_generic_deinit($td);
    mcrypt_module_close($td);
    return $decrypted_data;
}

对于这两个函数，$ek 是从另一个文件中提取的加密密钥。

我试图理解为什么显示的字符相同，但实际变量不同（否则哈希结果将相同），有没有办法确保两个字符串对于哈希目的相同？

谢谢，瑞恩。

4

1 回答 1

2

根据评论，您似乎收到了尾随空值 - mcrypt 的块大小可能为 32 个字节，并且任何加密/解密的字符串必须是这么多字节的倍数。

取自mcrypt_encrypt 文档：

如果数据的大小不是 n * blocksize，数据将用 '\0' 填充。

于 2011-10-09T06:40:49.270 回答