4

私は、既存の ColdFusion アプリケーションの機能を維持しなければならないという、うらやましい立場にいます。ログイン プロセスの一環として、Coldfusion アプリは暗号化された文字列を含む Cookie を保存します。

encrypt(strToEncrypt, theKey, "AES", "Base64")

MCrypt と次のコードを使用して、PHP でこの文字列を正常に復号化できます。

mcrypt_decrypt(
    MCRYPT_RIJNDAEL_128,
    base64_decode($theKey),
    base64_decode($encrypted_string),
    MCRYPT_MODE_ECB, "0000000000000000")

ColdFusion アプリが Cookie 内のデータにアクセスできるように、PHP 内で同じ暗号化を実行する必要があります。

現時点で私が持っているのは

mcrypt_encrypt( MCRYPT_RIJNDAEL_128, base64_decode($theKey), $strToEncrypt, MCRYPT_MODE_ECB, "0000000000000000");

ただし、これは同等の ColdFusion 暗号化アルゴリズムと互換性がありません。

decrypt(strToDecrypt, theKey, "AES", "Base64")

エラーをスローしGiven final block not properly paddedます。

どんな助けでも大歓迎です。

ジェームズ

4

1 に答える 1

4

これがどれだけ役立つかはわかりませんが、私は次のように機能しました。CFを幸せにするには、暗号化を特定の長さに埋める必要があると思います

CFで暗号化

Encrypt(data, encKey, 'AES/CBC/PKCS5Padding', encoding, encIv)

PHPで復号化

function Decode($data, $encKey, $encIv, $format = 'uu') {
    if ($format === 'uu') {
        $data = Convert_uudecode($data);
    } else if ($format === 'hex') {
        $data = Pack('H*', $data);
    } else if ($format === 'base64') {
        $data = Base64_Decode($data);
    } else if ($format === 'url') {
        $data = UrlDecode($data);
    }
    $data = MCrypt_decrypt(MCRYPT_RIJNDAEL_128, $encKey, $data, 'cbc', $encIv);
    $pad = Ord($data{strlen($data)-1});
    if ($pad > strlen($data)) return $data;
    if (strspn($data, chr($pad), strlen($data) - $pad) != $pad) return $data;
    return substr($data, 0, -1 * $pad); 
}

PHPで暗号化する

function Encode($data, $encKey, $encIv, $format = 'uu') {
    $pad = 16 - (StrLen($data) % 16);
    if ($pad > 0) {
        $data .= Str_repeat(Chr($pad), $pad);
    }
    $data = MCrypt_encrypt(MCRYPT_RIJNDAEL_128, $encKey, $data, 'cbc', $encIv);
    if ($format === 'uu') {
        return Convert_uuencode($data);
    } else if ($format === 'hex') {
        return Bin2Hex($data);
    } else if ($format === 'base64') {
        return Base64_Encode($data);
    } else if ($format === 'url') {
        return UrlEncode($data);
    }
}

CFで復号化

Decrypt(data, encKey, 'AES/CBC/PKCS5Padding', encoding, encIv)

思い出せない理由で、エンコーディングには「uu」を使用しました。

于 2010-07-08T09:41:13.750 に答える