0

これが私のエンコードURLパラメータですaKVXt4_P78X64w5ApVAZJ0fSNpV_GGFWxBs0aE_xw_24ghq1C5awAAPPKYbZSi0rGJUmyPlohVsP0fE4-jHQnN

暗号化クラスがそれをデコードすると、結果は次のようになります。±­�ыП^ґрьI§эЁ¶шЪ™МkVЃ°(ѓ7m‰e+и *“V«;Ё@ЧB§Z{Ћ‹JЈи_ЈWfUѕe

そのような問題の理由はわかりません。まれにしか発生しませんが、問題が発生します。

リンクをデコード/デコードするには、そのようなクラスを使用します。

class Encryption {
// config local ENCRIPTION_KEY
var $skey = ENCRIPTION_KEY; 

private function safe_b64encode($string) {
    $data = base64_encode($string);
    $data = str_replace(array('+','/','='),array('-','_',''),$data);
    return $data;
}

private function safe_b64decode($string) {
    $data = str_replace(array('-','_'),array('+','/'),$string);
    $mod4 = strlen($data) % 4;
    if ($mod4) {
        $data .= substr('====', $mod4);
    }
    return base64_decode($data);
}

public  function encode($value){
    if(!$value){return false;}
    $text = $value;
    $iv_size = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_ECB);
    $iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);
    $crypttext = trim(mcrypt_encrypt(MCRYPT_RIJNDAEL_256, $this->skey, trim($text), MCRYPT_MODE_ECB, $iv));
    return trim($this->safe_b64encode($crypttext));
}

public function decode($value){
    if(!$value){return false;}
    $crypttext = $this->safe_b64decode($value);
    $iv_size = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_ECB);
    $iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);
    $decrypttext = mcrypt_decrypt(MCRYPT_RIJNDAEL_256, $this->skey, $crypttext, MCRYPT_MODE_ECB, $iv);
    return trim($decrypttext);
}
}
4

1 に答える 1

1

あなたが抱えている問題は、ランダムな IV を使用して暗号化してから、まったく異なるランダムな IV を使用して復号化しようとしていることにあると思います。ランダムな IV を持つことが重要ですが、復号化するには同じ IV が必要です。定数 KEY が隠されている限り、IV は秘密である必要はありません。

また、ECBがIVを使用していないと言っているとき、@Danielは正しかった。それは無視されるので、最後の段落はミュートされます。ただし、ECB から CBC の方が安全であるため (単純に IV を使用するため)、ECB から CBC への切り替えを検討する必要があります。

MCRYPT を CBC モードで使用して暗号化/復号化する小さなクラスを作成しました (BLOWFISH、TWOFISH、RIJNDAEL など、サポートされている暗号化アルゴリズムを許可します)。暗号化すると、ランダムな IV が作成され、それが暗号化された文字列の先頭に追加されてから、すべてが 16 進数で返されます。次に、同じ文字列を復号化する必要がある場合は、bin に変換し、暗号化アルゴリズムの iv サイズを決定し、暗号化された文字列から IV を削除し、それを使用して復号化された文字列を返します。役立つかもしれないと思われる場合は、チェックアウトしてください。それが役に立てば幸い。

于 2013-06-22T09:59:09.917 に答える