는 PHP : mcrypt_encrypt는 openssl_encrypt하고, 나는이 mcrypt_encrypt의 주어진 $ 키 $ 메시지 콜, 및 $ IV가

Question

OPENSSL_ZERO_PADDING 문제 :

$string = mcrypt_encrypt(MCRYPT_3DES, $key, $message, MCRYPT_MODE_CBC, $iv); 

내가 좋아하는 것은 openssl_encrypt 하나에 mcrypt_encrypt 전화를 변경하려면 이것을 미래에 증명할 것입니다.

$mode = 'des-ede3-cbc' 또는 $mode = '3DES'; 및 $options = true을 사용하면 더 비슷한 응답을 얻을 수 있지만 동일하지는 않습니다. 완벽한 일치를 얻기 위해 전화하는 다른 방법이 있습니까? Mcrypt 라이브러리에 대한

...

은 내가가 lorem-ipsum의 $message + $key 조합이 (base64_encoded) 받고 있어요, 그래서 하나 개의 함수를 믿기 시작하고 또는 다른 암호화하기 전에 약간 메시지를 패딩

OpenSSL에 대한

대 "Y + + JgMBdfI7ZYY3M9lJXCtb5Vgu rWvLBfjug2GLX7uo ="

"Y + JgMBdfI7ZYY3M9lJXCtb5Vgu + rWvLBvte4swdttHY ="

빈 문자열 (참OPENSSL_RAW_DATA, 또는 ) 결과를 OPENSSL_ZERO_PADDING을 통과 $ 옵션을 사용하지만, 1 아무것도하지만 전달 시도 ...

OPENSSL_ZERO_PADDING도 OPENSSL_RAW_DATA | OPENSSL_ZERO_PADDING 작업을 사용하여

어느 ... :(

,536,

다른 단서가 있습니까? "OpenSSL 1.0.2g 1 Mar 2016"을 사용하고 있습니다.

이미 this q &을 읽었지 만 도움이되지 않습니다. 패딩 문제가있는 onlyone이 아니지만 지금까지 해결 방법이 없습니다. (두 번째 대답은 정말

Answer 1

mcrypt_encrypt 제로 패드를 입력 데이터 블록 크기의 배수가 아니라면 데이터 그 자체가 0 인 경우 모호한 결과가 발생합니다. 분명히 OpenSSL은이 경우에 제로 패딩을 사용하는 것을 허용하지 않습니다. 이는 잘못된 반환 값을 설명합니다.

패딩을 수동으로 추가하여이를 피할 수 있습니다.

$message = "Lorem ipsum"; 
$key = "123456789"; 
$iv = "12345678"; 

$message_padded = $message; 
if (strlen($message_padded) % 8) { 
    $message_padded = str_pad($message_padded, 
     strlen($message_padded) + 8 - strlen($message_padded) % 8, "\0"); 
} 
$encrypted_mcrypt = mcrypt_encrypt(MCRYPT_3DES, $key, 
    $message, MCRYPT_MODE_CBC, $iv); 
$encrypted_openssl = openssl_encrypt($message_padded, "DES-EDE3-CBC", 
    $key, OPENSSL_RAW_DATA | OPENSSL_NO_PADDING, $iv); 

printf("%s => %s\n", bin2hex($message), bin2hex($encrypted_mcrypt)); 
printf("%s => %s\n", bin2hex($message_padded), bin2hex($encrypted_openssl)); 

이것은 모두 동일하게 인쇄됩니다.

4c6f72656d20697073756d => c6fed0af15d494e485af3597ad628cec 
4c6f72656d20697073756d0000000000 => c6fed0af15d494e485af3597ad628cec 

Answer 2

mcrypt_encrypt 블록 크기에 패드 메시지에 제로를 사용하려면 openssl 암호화 통화에서 패딩을 ... 제거 원하는 것, 약 통화를 Mcrypt 라이브러리에 패딩을 추가하는 이야기. 당신이 제로를 추가 할 수 있도록 당신의 원시 데이터의 꼬리 한 다음 블록을 암호화합니다.

작동합니다 OPENSSL_RAW_DATA|OPENSSL_ZERO_PADDING 사용. 그렇지 않은 경우에, 당신은 자신에 의해 해독 된 데이터에서 패딩을 제거 할 수 있습니다.