2011-02-27 55 views
1

我使用这个功能,我做了加密数据:收到错误PHP中的功能mcrypt_cbc()

function encryptCredential($data) { 
$key = '9cqkTFHOfOmKn8kt&NSlIK*XMRWWx*tNY$azRdEvm2to*AQOll%8tP18g35H!zNg9l85pgnww$&[email protected]&23acq^*FWf*xdnmI%7aWwM6JQLm%tzYG^*[email protected]'; 
$encryptedData = mcrypt_cbc(MCRYPT_TripleDES, substr($key,0,32), pad($data), MCRYPT_ENCRYPT, substr($key,32,16)); 
return base64_encode($encryptedData); 
} 

那么PHP给了我这样的警告:

PHP Warning: mcrypt_cbc() [<a href='function.mcrypt-cbc'>function.mcrypt-cbc</a>]: The IV parameter must be as long as the blocksize in /home/xxxxx/public_html/libraries/global.inc.php on line xx 

是我的钥匙太长?它应该是多少个字符?

+0

'//启动垫unpad功能 功能垫($文本){// 添加一个0x80的字节,并让PHP垫使用0x00字节。 返回包(“a * H2”,$ text,“80”); //返回$ text; } 函数unpad($ text){ //返回所有除了0x00字节被删除的文本的尾部0x80 return substr(rtrim($ text,“\ 0”),0,-1); // return trim($ text); } // end pad unpad functions' – MrPHP 2011-02-27 10:52:04

+1

从[manual](http://www.php.net/manual/en/function.mcrypt-cbc.php):“此功能不应该再使用,请参阅mcrypt_generic()和mdecrypt_generic()用于替换。“ – 2011-02-27 10:52:08

回答

1

你应该注意的废弃警告,当你发现它们。

也就是说,TripleDES的块大小是8个字节,但是您为IV提供了16个字节。将substr($key,32,16)更改为substr($key,32,8),它应该可以工作。

但我仍然建议移动到新的API。

1

块大小和IV大小都是8个字节。密钥大小为24个字节。

您可以通过mcrypt_get_iv_sizemcrypt_get_key_size获取此信息。

在CBC模式下,每个加密消息的IV必须是唯一且不可预知的。使用mcrypt_create_iv(8)来创建一个合适的。它不需要保密,所以它可以与加密的消息一起存储。

0

感谢您的帮助。我将在稍后解决IV,但这里是我的新功能,任何人看到这个页面,需要他们:

`//启动encryptCredential功能 功能encryptCredential($数据){$ 键=“9cqkTFHOfOmKn8kt & NSlIK * XMRWWx * tNY $ azRdEvm2to * AQOll%8tP18g35H!zNg9l85pgnww $ & q6y @ 1WrWZhKhx & 23acq^* FWf * xdnmI%7aWwM6JQLm%tzYG^* 8PIh1zD @ D5QKa98Gg'; $ cipher = mcrypt_module_open(MCRYPT_blowfish,'','cbc',''); mcrypt_generic_init($ cipher,substr($ key,8,56),substr($ key,32,8)); $ encrypted = mcrypt_generic($ cipher,pad($ data)); mcrypt_generic_deinit($ cipher); return base64_encode($ encrypted); } //端encryptCredential功能

//开始decryptCredential功能 功能decryptCredential($数据){$ =的EncryptedData BASE64_DECODE($数据); $ key ='9cqkTFHOfOmKn8kt & NSIIK * XMRWWx * tNY $ azRdEvm2to * AQOll%8tP18g35H!zNg9l85pgnww $ & q6y @ 1WrWZhKhx & 23acq^* FWf * xdnmI%7aWwM6JQLm%tzYG^* 8PIh1zD @ D5QKa98Gg'; $ cipher = mcrypt_module_open(MCRYPT_blowfish,'','cbc',''); mcrypt_generic_init($ cipher,substr($ key,8,56),substr($ key,32,8)); $ decrypted = unpad(mdecrypt_generic($ cipher,$ encryptedData)); mcrypt_generic_deinit($ cipher); return $ decrypted; } // 结束decryptCredential function`

+0

这里是一个iv和密钥大小的模块列表: – MrPHP 2011-02-28 11:49:58

+0

cast-128,iv:8,key:16 gost,iv:8,key:32 rijndael-128,iv:16,key:32 twofish ,iv:16,key:32 arcfour,iv :, key: cast-256,iv:16,key:32 loki97,iv:16,key:32 rijndael -192,iv:24,key:32 saferplus,iv:16,key:32 wake,iv :, key: blowfish-compat,iv:8,key:56 des,iv:8,key:8 rijndael-256,iv:32,key :32 蛇,iv:16,关键:32 xtea,​​iv:8,key:16 河豚,iv:8,关键:56 enigma,iv :,key: rc2,iv:8,key:128 tripledes,iv:8,key:24 – MrPHP 2011-02-28 11:50:39