使用 phpseclib 的 RSA 和 AES 混合加密/解密失败答案

【问题标题】：RSA and AES hybrid encryption/decryption with phpseclib fails使用 phpseclib 的 RSA 和 AES 混合加密/解密失败
【发布时间】：2019-08-05 12:42:07
【问题描述】：

我想使用非对称密钥加密和解密字符串。

由于字符串可以更大，我决定尝试这样的混合解决方案：

<?php

use phpseclib\Crypt\RSA;
use phpseclib\Crypt\Rijndael;
use phpseclib\Crypt\Random;


function generateKeys()
{
    $rsa = new RSA();

    return $rsa->createKey();
}

function encrypt($plaintext, $asym_key, $key_length = 150)
{
    $rsa = new RSA();
    $rij = new Rijndael();

    $sym_key = Random::string($key_length);

    $rij->setKey($sym_key);
    $ciphertext = $rij->encrypt($plaintext);
    $ciphertext = base64_encode($ciphertext);

    $rsa->loadKey($asym_key);
    $sym_key = $rsa->encrypt($sym_key);

    $sym_key = base64_encode($sym_key);
    $len     = strlen($sym_key);

    $len
         = dechex($len);
    $len = str_pad($len, 3, '0', STR_PAD_LEFT);

    $message = $len.$sym_key.$ciphertext;

    return $message;
}

function decrypt($message, $asym_key)
{
    $rsa = new RSA();
    $rij = new Rijndael();

    $len     = substr($message, 0, 3);
    $len     = hexdec($len);
    $sym_key = substr($message, 0, $len);

    $message    = substr($message, 3);
    $ciphertext = substr($message, $len);
    $ciphertext = base64_decode($ciphertext);

    $rsa->loadKey($asym_key);
    $sym_key = base64_decode($sym_key);
    $sym_key = $rsa->decrypt($sym_key);

    // Decrypt the message
    $rij->setKey($sym_key);
    $plaintext = $rij->decrypt($ciphertext);

    return $plaintext;
}

$keys      = generateKeys();
$encrypted = encrypt('test', $keys['publickey']);

print_r($encrypted);

$decrypted = decrypt($encrypted, $keys['privatekey']);

print_r($decrypted);

这是我第一次尝试的结果：

公钥

私钥

加密消息

158uPq8BV2hi39h6aZw7nwjgi0AQG+mYZnrBcdBNztj3uoGEptY4Q5jeBR+BHVSiwhrUbCf0EiRGekFHRTmNnr+glafIMaTsJABWQRDoUCMefz9hPz8G/JcLcg9/7XhQmtOeceAIWG0lkh/lsUCP3uKvRBv5sbjHgJkhUDcbM9P/zrQLuP0Qq+wLPfxa1yE907DvXJ4dRUJVJF9F+esi51ucQMU5GYQS48ThlmBvh69zUCf0NX6s9k5cCzGT42RW7hF3yHEwcr9lOZLAhq1tn9Z8qM0pNrUdHAcB6N2Hv5qDbr/rFw9fX0vKts8DM782ljpi9CF4dTyMdzKpKrl4Sgu+w==0vwVKQT8cL0VEEa32bQuLw==

现在我想解密它：

decrypt($encrypted, $keys['privatekey']);

返回此错误：

PHP 通知：/home/vagrant/code/vendor/phpseclib/phpseclib/phpseclib/Crypt/RSA.php 第 2580 行的解密错误

【问题讨论】：

你为什么要$key_length = 150？ AES-128 的密钥长度为 16 个字节。如果你还想包含 IV，那将是 32 个字节。不是 150。

标签： php encryption cryptography rsa phpseclib

【解决方案1】：

您没有正确分解decrypt 中的消息：

$sym_key = substr($message, 0, $len);

这包括长度。你可能打算写

$sym_key = substr($message, 3, $len);

【讨论】：