openssl 庫：aes-256-cbc 與 aes-256-cbc-hmac-sha256

Question

openssl_get_cipher_methods() function 在可用算法列表中返回aes-256-cbc和aes-256-cbc-hmac-sha256所以我試圖了解如何將它們與openssl_encrypt/decrypt()函數一起使用，但我看不出區別。

php > echo openssl_encrypt('hello world!', 'aes-256-cbc', '5823r4s5b36f45f333c7be91e6819b91', 0, base64_decode('7urdW9TS74FKFgHFSb2sqA=='), $tag);
JmeNeIeK2yU3pVUMGX5VsQ==
php > echo $tag;
php > echo openssl_encrypt('hello world!', 'aes-256-cbc-hmac-sha256', '5823r4s5b36f45f333c7be91e6819b91', 0, base64_decode('7urdW9TS74FKFgHFSb2sqA=='), $tag);
JmeNeIeK2yU3pVUMGX5VsQ==
php > echo $tag;
php > 

發生什么了？ 我錯過了什么嗎？

Answer 1

aes-256-cbc-hmac-sha256是 libcrypto 公開的專用密碼，供 libssl 在 TLS 中使用。 它不適用於一般用途。 除非你真的知道自己在做什么，否則不要使用它。

手冊頁對此進行了說明：

在 CBC 模式下使用 SHA256（SHA-2，256 位）作為 HMAC 使用 AES 進行身份驗證加密，密鑰長度分別為 128 位和 256 位。 身份驗證標簽的長度為 256 位。

警告：這不適用於 TLS 之外的用途，並且需要調用一些未記錄的 ctrl 函數。 這些密碼不符合 EVP AEAD 接口。

https://www.openssl.org/docs/man3.0/man3/EVP_aes_256_cbc_hmac_sha256.ZFC35FDC70D5FC69D269883A8EZ2C7