从 mcrypt_decrypt 到 openssl_decrypt

Question

我有一个问题，我想用 open_ssl 解密替换对 mcrypt 的函数调用。 但输出是混合的：

这是 mcrypt 实现（效果很好）：

$decrypted = trim(mcrypt_decrypt(MCRYPT_RIJNDAEL_128,
                         substr(sha1($this->secretKey), 0, 32),
                         base64_decode($encrypted),
                         MCRYPT_MODE_CBC,
                         base64_decode($iv)), "\0..\32");
                         var_dump($decrypted);

我把它翻译成：

        var_dump( 
        trim(
            openssl_decrypt(
                $encrypted,
                'AES-256-CBC',
                substr(sha1($this->secretKey), 0, 32), 
                OPENSSL_ZERO_PADDING, $iv) 
            ),"\0..\32");

,

但这会导致错误：

openssl_decrypt()：传递的 IV 长度为 24 个字节，比所选密码预期的 16 个字节长，截断

和混合输出：

'm%?xlj j>|lgSke":"2017-05-19T05:48:37-07:00","收据":

混合的第一个键值对。

任何建议或我可能错过的任何选项？

谢谢你！

Answer 1

$data可以是如描述所说的 raw 或 base64。 如果没有设置$option （也就是说，如果在这个参数中传递了 0 的值），数据将被假定为 base64 编码。 如果设置了参数OPENSSL_RAW_DATA ，则将其理解为行数据。

$iv与$password的情况一样，是一个字节字符串。 它的长度取决于所使用的算法。 生成$iv的最佳方法可能是：

$iv = openssl_random_pseudo_bytes(openssl_cipher_iv_length('your algorithm'));
// for example you algorithm = 'AES-256-CTR'

欲了解更多信息： https : //www.php.net/manual/en/function.openssl-decrypt.php