加密 解密 Python PHP 转换 AES

Question

我有这个问题，在 python 中使用 aes 256 cbc 加密对某些内容进行了加密，如 python 代码加密方法所示。

我正在尝试在 php 中创建一个 Decrypt 方法来实际解密使用 python 类加密的内容。

这是我将 python 解密方法转换为 php 的尝试，它看起来是正确的还是我在转换中遗漏了什么，因为每次我使用 php 版本解密时都说 hmac 失败？

任何将 python 类转换为 php 的帮助，我将不胜感激。

public function decrypt(){
        $encrypt_method ="AES-256-CBC";
        $secret_key =base64_decode('samekeyusedintheencryption');
        $encrypted=(string)'some encrypted text to be decrypted';
        $data=json_decode(base64_decode($encrypted),true);
        $secret_iv =base64_decode($data['iv']);
        $output = \openssl_decrypt($data['value'], 
        $encrypt_method,$secret_key,0,$secret_iv);
        return  json_encode($output);
    }


    def decrypt(self, payload):
        data = json_c.decode(base64.b64decode(payload))
        value =  base64.b64decode(data['value'])
        iv = base64.b64decode(data['iv'])
        crypt_object=AES.new(self.key,AES.MODE_CBC,iv)
        plaintext = crypt_object.decrypt(value)
        return loads(plaintext)

Answer 1

好的，我开始工作了！

function decrypt($encryptedText, $secret_key){

$secret_key = base64_decode($secret_key);
$encrypt_method ="AES-256-CBC";

$data = json_decode(base64_decode($encryptedText),true);

$data['iv'] = base64_decode($data['iv']);
$data['value'] = base64_decode($data['value']);

return openssl_decrypt($data['value'], $encrypt_method, $secret_key, OPENSSL_RAW_DATA|OPENSSL_ZERO_PADDING, $data['iv']);

}

我学到的一些东西： 如果 openssl 函数中的选项设置为“0”，则它期望密文的 base64_encoded 输入。此外，如果默认选项设置为“0”，则填充默认设置为 PKCS#7。我认为，这就是我们收到坏块大小错误的原因。

所以，密文需要base64_decoded，我们需要设置两个选项的填充。

我能够解密您提供的密文并查看电子邮件地址。

在 Data 数组中为您提供了 MAC，这样您就可以在 PHP 脚本中检查 MAC。这使您可以确保数据未被篡改。

我最近做了一个加密项目，从 open ssl 开始，但最终改用 libSodium 库。我强烈建议您查看它以了解更多项目。

干杯！