使用Salt，密码和类型在PHP中解密？

当我运行的Crypto-JS的加密功能，我给出的base64编码如下：使用Salt，密码和类型在PHP中解密？

var crypted = CryptoJS.AES.encrypt("Message", "Secret Passphrase", {mode: CryptoJS.mode.CBC}).toString(); 
==> "U2FsdGVkX19HKyOimD43Bl4ww/I40M+NQrscjti3ZnA="

如何在未来的解密方法这PHP？我曾尝试过使用openSSL，mcrypt等，但似乎没有什么工作 - 我想我不知道如何处理base64编码，salting，VI和其他东西......某处出了问题。

来源

2014-01-15 Paul

// encrypt data with CryptoJS 

    var crypted = CryptoJS.AES.encrypt("Message", "Secret Passphrase"); 

    // get additional info from CryptoJS ecnrypted data 

    var data_base64 = crypted.ciphertext.toString(CryptoJS.enc.Base64); 
    var iv_base64 = crypted.iv.toString(CryptoJS.enc.Base64); 
    var key_base64 = crypted.key.toString(CryptoJS.enc.Base64);

PHP

$encrypted = base64_decode("data_base64"); // data_base64 from JS 
    $iv  = base64_decode("iv_base64"); // iv_base64 from JS 
    $key  = base64_decode("key_base64"); // key_base64 from JS 

    /* MCRYPT */ 
    $plaintext = mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $key, $encrypted, MCRYPT_MODE_CBC, $iv); 

    // remove padding added by crypt algorithms 
    $plaintext = rtrim($plaintext, "\t\0 "); // remove tab-, zero- and space-padding 

    /***************************************/ 
    /* OPENSSL */ 
    $plaintext = openssl_decrypt($encrypted, 'AES-256-CBC', $key, 0, $iv); 
    // or 
    $plaintext = openssl_decrypt("data_base64", 'AES-256-CBC', $key, OPENSSL_RAW_DATA, $iv); // works with base64 encoded data from JS

来源

2014-01-15 10:36:28 xzag

它是不安全的存储在数据库什么的IV？我的用户知道他们的关键，但不是IV。处理IV的最佳方式是什么？ – Paul

没关系，只是存储它。 – Paul

我花了两天的时间来解决这个问题，但找到你的答案，它几乎工作，但使用$ encrypted = base64_decode（“data_base64”）时出错。 openssl_decrypt添加无法解码base64的错误，我已经删除了$ encrypted = base64_decode（“data_base64”），只是在$ encrypted =“data_base64”中生效并且工作完美 – webmak10

使用Salt，密码和类型在PHP中解密？

回答

相关问题