PHP 中的 3DES 结果与 Python 中的 3DES 产生不同的结果

Question

PHP 代码：

$key = '111111111111111111111111'; //length: 24
$iv = "\0\0\0\0\0\0\0\0"; //8 bytes
$data = mcrypt_encrypt(MCRYPT_TRIPLEDES, $key, "SECRET", MCRYPT_MODE_CBC, $iv);  
base64_encode($data); 
// Result: ZGF0YQ==

Python 代码（使用 m2crypto）：

cipher = Cipher(alg='des_ede3_ecb', key="111111111111111111111111", op=encrypt, iv='\0'*8)
ciphertext = cipher.update("SECRET")
ciphertext += cipher.final()
base64.b64encode(ciphertext)
# Result: LhBqW6pGRoQ=

Python 代码（使用 pyDes）：

k = pyDes.triple_des('111111111111111111111111', mode=pyDes.CBC, IV=b'\0'*8, pad=None, padmode=pyDes.PAD_PKCS5)
d = k.encrypt("SECRET")
base64.b64encode(d)
# Result: LhBqW6pGRoQ=

所以 Python 对不同的库得到相同的结果，但 PHP 没有；/ 有人在这里看到任何错误吗？

谢谢！

Answer 1

PHP mcrypt 不处理 PKCS5 填充，而是使用简单的零填充。这就是为什么与使用 PKCS5 填充的 Python 库相比，您得到不同结果的原因。

以下是在 PHP 中获取 PKCS5 填充的解决方法：https://chrismckee.co.uk/handling-tripledes-ecb-pkcs5padding-php/

编辑

我确认它适用于这个人的库：

$key = '111111111111111111111111';
$x = "SECRET";
print(urldecode(encrypt($x, $key)));

（出于某种原因，他决定对结果进行 URL 编码）

$ php test.php 
LhBqW6pGRoQ=

EDIT2

这里是如何使用pyDes 的经典填充：

import pyDes
import base64

k = pyDes.triple_des('111111111111111111111111', mode=pyDes.CBC, IV=b'\0'*8,
                     pad='\0', padmode=pyDes.PAD_NORMAL)
d = k.encrypt("SECRET")
print base64.b64encode(d)

它给出的结果与mcrypt 相同。