openssl_encrypt & AES256

Question

也许有人知道如何在 PHP 上做到这一点

回显“测试”| openssl enc -e -aes-256-cbc -k 123456 -a -md md5

我会试试的

$iv = openssl_random_pseudo_bytes(16);
$data = base64_encode(openssl_encrypt('TEST', 'aes-256-cbc', $password, OPENSSL_RAW_DATA, $iv));

但没有成功..

Answer 1

有趣的是，就像 https://linux.die.net/man/1/enc 的版本一样，我的本地 openssl 安装手册页列出了“-md”（不带参数）作为 openssl enc 的选项 - 但似乎没有解释它的用途。 openssl wiki 表示它用于密钥派生。

再挖一点，我找到了this on the SO cryptography site。

但是在尝试编写实现之前，由于openssl 的实现有点深奥，它会引出一个问题，即在您的实现中是否需要专门支持这一点？如果您只需要一种加密/解密网站外部数据的方法，您可以编写一个命令行 PHP 脚本。

快速阅读链接的文档，建议......

  $data = base64_encode(openssl_encrypt('TEST', 'aes-256-cbc', md5($password, true), OPENSSL_RAW_DATA, $iv));

但我希望 openssl 对派生函数中的密钥执行其他操作，以将 16 个字节填充到所需的 128 位（为什么要为 256 位算法强制使用 128 位密钥？）