使用openssl_decrypt（）和passphase（不是key / iv）

Question

我正在尝试解密一些在PHP脚本中使用密码和aes-256-cbc方法加密的数据。

这是我如何加密原始数据

printf "Hello" |   openssl enc -e -base64 -A -aes-256-cbc -k "MYPASSWORD"

// output
U2FsdGVkX1+dWuBuiitifH4zu1Yv/l7+HcfIqR/wxSc=

当我尝试在命令行中解密它时它工作正常

printf "U2FsdGVkX1+dWuBuiitifH4zu1Yv/l7+HcfIqR/wxSc=" |   openssl enc -d -base64 -A -aes-256-cbc -k "MYPASSWORD"

// output
Hello

但是当我在我的PHP脚本中使用openssl_decrypt（）时它不起作用!!

$result = openssl_decrypt("U2FsdGVkX1+dWuBuiitifH4zu1Yv/l7+HcfIqR/wxSc=", 'AES-256-CBC', "MYPASSWORD");
var_dump($result);

//output
bool(false)

我附加以下行来获取错误

while ($msg = openssl_error_string())
    echo $msg . "<br />\n";

它返回：

错误：06065064：数字信封例程：EVP_DecryptFinal_ex：解密错误

我知道我应该使用一对/ iv对，但我无法用任何盐从我的密码短语中提取它。 如何让它使以下命令工作？

printf "U2FsdGVkX1+dWuBuiitifH4zu1Yv/l7+HcfIqR/wxSc=" | openssl enc -d -base64 -A -aes-256-cbc -K ??????????????? -iv ????????????????

// expected output !!!
Hello

---

编辑：

我尝试使用-p参数获取key / iv，但它不起作用

printf "U2FsdGVkX1+dWuBuiitifH4zu1Yv/l7+HcfIqR/wxSc=" | openssl enc -d -base64 -A -aes-256-cbc -k "MYPASSWORD" -p
salt=9D5AE06E8A2B627C
key=8ACC4E30E9128FBB0763DDDA8998A7141DFDC77B9DADF0A5FC65E67E2A8313FA
iv =4150125DCCD36F73A9F08F3020151A04
Hello

printf "U2FsdGVkX1+dWuBuiitifH4zu1Yv/l7+HcfIqR/wxSc=" | openssl enc -d -base64 -A -aes-256-cbc -K 8ACC4E30E9128FBB0763DDDA8998A7141DFDC77B9DADF05E67E2A8313FA -iv 4150125DCCD36F73A9F08F3020151A04
    bad decrypt
140735954895816:error:06065064:digital envelope routines:EVP_DecryptFinal_ex:bad decrypt:evp_enc.c:529:
??G?"r!C???&C&??

Answer 1

密码（或密码）用作openssl enc的参数，通过-k选项（在您的情况下为"MYPASSWORD" ）和PHP函数openssl_decrypt()期望的key参数之间存在openssl_decrypt() 。 openssl enc的-k选项是任何长度的密码，从中可以导出实际的256位加密密钥。 这也是PHP openssl_decrypt()函数需要的关键。 此加密密钥为256位，因为您选择了aes-256 。

您可以通过在调用openssl enc时添加-p选项来了解派生的加密密钥是什么。 这也打印了iv ，这是您需要与PHP openssl_decrypt()函数一起使用的另一个参数。 例如：

printf "Hello" |  openssl enc -e -base64 -A -aes-256-cbc -k "MYPASSWORD" -nosalt -p
key=E0FAC2DD2C00FFE30F27A6D14568CB4F12EB84676A3A2BFB172A444C3BBB831F
iv =5A79774BB4B326EED949E6871FC27697
sp0z18QezUO8tSy7tgjOEw==

这些打印的key和iv值是您需要提供给PHP openssl_decrypt()函数调用的值，如下所示：

$ciphertext = 'sp0z18QezUO8tSy7tgjOEw==';
$key = hex2bin('E0FAC2DD2C00FFE30F27A6D14568CB4F12EB84676A3A2BFB172A444C3BBB831F');
$iv = hex2bin('5A79774BB4B326EED949E6871FC27697');
$result = openssl_decrypt($ciphertext, 'AES-256-CBC', $key, 0, $iv);
var_dump($result);

现在运行PHP脚本会导致成功：

$ php decrypt.php 
string(5) "Hello"

运行openssl enc时，您可能已经注意到了额外的-nosalt选项。 Salt用于为密钥派生过程添加一些随机性/唯一性， -nosalt省略该步骤。 因此， key ， iv和ciphertext在每次运行中都是相同的（如果使用相同的密码短语和明文），您应该能够精确地再现输出。 如果你不使用-nosalt ，你的实验仍然可以工作，但每次运行的key ， iv和ciphertext值都会有所不同，你也必须摆脱openssl添加的标题 - 见下文回答细节。

另一种选择是让PHP代码在调用openssl_decrypt()之前从密码中派生key和iv 。 为此，您必须检查您正在使用的openssl版本的enc工具的代码 。 在那里你可以看到使用了哪个密钥派生函数 - 它取决于你正在使用的openssl的版本以及你给它的选项 - 以及它是否在openssl的PHP绑定中可用。

---

更新，回复您的评论，其中添加了您只有密文和密码可用的信息，并且密文是使用crypto-js创建的。

查看crypto-js的源代码，它在源文件evpkdf.js的注释中提到“密钥派生函数与EVP_BytesToKey一致”，这与大多数openssl版本使用的函数相同。 所以你应该能够使用openssl enc工具通过使用-p选项提取key和iv ，如下所示：

$printf "U2FsdGVkX1+dWuBuiitifH4zu1Yv/l7+HcfIqR/wxSc=" | openssl enc -d -base64 -A -aes-256-cbc -k "MYPASSWORD" -p
salt=9D5AE06E8A2B627C
key=8ACC4E30E9128FBB0763DDDA8998A7141DFDC77B9DADF0A5FC65E67E2A8313FA
iv =4150125DCCD36F73A9F08F3020151A04

（现在你已经在另一个评论中确认了）然后在调用PHP函数时使用它们，如上所述。 请注意，您必须分别为每个密文执行此操作，因为salt （以及key和iv ）的选择方式不同，每个加密操作由crypto-js随机选择。 要直接在PHP中执行此操作，请参阅我之前的评论：所需的功能似乎在其decrypt模块中不可用。

您可以通过在解密时将key和iv输入openssl enc来验证这是否有效。 然而，有一个障碍。 使用salt时， openssl方法是在输出中包含该salt，如下所示：

$ printf "U2FsdGVkX1+dWuBuiitifH4zu1Yv/l7+HcfIqR/wxSc=" |  openssl base64 -d -A | hexdump -C
00000000  53 61 6c 74 65 64 5f 5f  9d 5a e0 6e 8a 2b 62 7c  |Salted__.Z.n.+b||
00000010  7e 33 bb 56 2f fe 5e fe  1d c7 c8 a9 1f f0 c5 27  |~3.V/.^........'|
00000020

输出的前16个字节是“魔术”字节Salted__ ，之后是盐。 如果您使用密码短语，则此工具通常会读取此盐，但如果您使用key和iv直接解密，则会妨碍此操作。 因此，在解密时，在将字节作为密文输入openssl enc之前，必须删除该标头，例如使用如下的tail ：

printf "U2FsdGVkX1+dWuBuiitifH4zu1Yv/l7+HcfIqR/wxSc=" |  openssl base64 -d -A | tail -c +17 | openssl enc -d -aes-256-cbc -K 8ACC4E30E9128FBB0763DDDA8998A7141DFDC77B9DADF0A5FC65E67E2A8313FA -iv 4150125DCCD36F73A9F08F3020151A04
Hello

这个单行首先执行base64解码，然后删除16个第一个字节，然后将结果提供给openssl enc ，不再需要-base64选项，因为已经处理过了。

在PHP中：

$ciphertext = 'U2FsdGVkX1+dWuBuiitifH4zu1Yv/l7+HcfIqR/wxSc=';
$ciphertext_decoded = base64_decode($ciphertext);
$ciphertext_nosalt = base64_encode(substr($ciphertext_decoded, 16));

$key = hex2bin('8ACC4E30E9128FBB0763DDDA8998A7141DFDC77B9DADF0A5FC65E67E2A8313FA');
$iv = hex2bin('4150125DCCD36F73A9F08F3020151A04');

$result = openssl_decrypt($ciphertext_nosalt, 'AES-256-CBC', $key, 0, $iv);
var_dump($result);

---

总而言之，你可能最好远离openssl enc和crypto-js使用的密钥派生，并依赖于OpenSSL EVP_ByesToKey函数实现的专有机制。 即使是openssl enc现在警告说这个被弃用了 。

相反，开始使用像PBKDF2这样的标准算法。 这是由更新版本的openssl enc ，我已经在crypto-js和PHP crypto模块的源代码中发现了它（但我从未使用过这些）。 如果您有一个需要保留的加密数据数据库，您可以使用旧的解密方法和PKDBF2加密方法重新加密其内容一次。 确保单独存储盐，而不是将密码与密文一起存储。

Answer 2

这里的问题是您没有使用EVP_BytesToKey 。 这是用于从密码中导出密钥和IV的OpenSSL KDF。

请注意，它是不安全的。 您应该更喜欢将十六进制密钥和IV直接传递给openssl enc 。