OPENSSL Blowfish CBC加密不同于PHP到C++
我想加密和解密C++库和PHP服务器之间使用OPENSSL库在它们中的通信。我想使用Blowfish CBC算法,但似乎C++代码和PHP代码的结果不同。 C++代码就是从这里采取:OPENSSL Blowfish CBC加密不同于PHP到C++
这是PHP代码:
<?php
function strtohex($x)
{
$s='';
foreach (str_split($x) as $c) $s.=sprintf("%02X",ord($c));
return($s);
}
$encryptedMessage = openssl_encrypt("input", "BF-CBC", "123456", 0, "initvect");
echo $encryptedMessage;
echo "\n";
echo strtohex($encryptedMessage);
的PHP输出是这样的:
x9jDa2WMwvQ=
78396A446132574D7776513D
这是C++代码:
bool do_encrypt(const char *in, unsigned char *out, int *outlen, unsigned char *key, unsigned char *iv)
{
int buflen, tmplen;
EVP_CIPHER_CTX ctx;
EVP_CIPHER_CTX_init(&ctx);
EVP_EncryptInit_ex(&ctx, EVP_bf_cbc(), nullptr, key, iv);
if (!EVP_EncryptUpdate(&ctx, out, &buflen, (unsigned char*)in, strlen(in)))
{
return false;
}
if (!EVP_EncryptFinal_ex(&ctx, out + buflen, &tmplen))
{
return false;
}
buflen += tmplen;
*outlen = buflen;
EVP_CIPHER_CTX_cleanup(&ctx);
return true;
}
unsigned char output[2048] = { 0 };
int outLen;
auto result = do_encrypt("input", output, &outLen, (unsigned char*)"123456", (unsigned char*)"initvect");
BIGNUM *outputStr = BN_new();
BN_bin2bn(output, outLen, outputStr);
cout << base64_encode(output, outLen) << "\n";
cout << BN_bn2hex(outputStr) << "\n";
C++的输出是这样的:
EfRhhWqGmSQ=
11F461856A869924
有人可以帮助我了解我做错了什么吗?任何帮助将非常感激。
谢谢!
编辑1: 我设法解决后JWW的答案C++代码,效果不错。我错过了EVP_CIPHER_CTX_set_key_length但是,我无法让PHP代码返回相同的结果,最终我们决定转向AES,现在它完美地工作。谢谢!
对于你的OpenSSL代码,我相信你需要调用EVP_CIPHER_CTX_set_key_length
来告诉库的关键字只有6个字节。
让我把Crypto ++扔到下面的舞台上。 OpenSSL和Crypto ++将在您添加缺少的EVP_CIPHER_CTX_set_key_length
OpenSSL调用后收敛在正确答案上。正确的答案是32CEBA7E046431EB
(十六进制)。
我不知道这是怎么回事用PHP:
x9jDa2WMwvQ=
78396A446132574D7776513D
考虑x
是ASCII 0x78,9
是ASCII 0x39,我猜你的十六进制编码的Base64编码串。
$ cat test.cxx
#include "blowfish.h"
#include "modes.h"
#include "channels.h"
#include "filters.h"
#include "base64.h"
#include "hex.h"
using namespace CryptoPP;
#include <iostream>
#include <string>
using namespace std;
int main(int argc, char* argv[])
{
const byte key[] = "123456"; // 6
const byte iv[] = "initvect"; // 8
CBC_Mode<Blowfish>::Encryption encryptor;
encryptor.SetKeyWithIV(key, 6, iv, 8);
string r1, r2;
ChannelSwitch chsw;
Base64Encoder e1(new StringSink(r1));
HexEncoder e2(new StringSink(r2));
chsw.AddDefaultRoute(e1);
chsw.AddDefaultRoute(e2);
string msg = "input";
StringSource ss(msg, true,
new StreamTransformationFilter(encryptor,
new Redirector(chsw)));
cout << r1 << endl;
cout << r2 << endl;
return 0;
}
测试程序结果:
$ ./test.exe
Ms66fgRkMes=
32CEBA7E046431EB
这里的东西OpenSSL的部分。通知EVP_EncryptInit_ex
被调用两次。首先调用EVP_EncryptInit_ex
来设置分组密码EVP_bf_cbc
。密钥长度设置为EVP_CIPHER_CTX_set_key_length
。然后第二个,调用EVP_EncryptInit_ex
来设置密钥和iv。
#include <openssl/evp.h>
#include <iostream>
#include <iomanip>
#include <stdexcept>
using namespace std;
typedef unsigned char byte;
int main()
{
EVP_CIPHER_CTX ctx;
EVP_CIPHER_CTX_init(&ctx);
int rc;
const byte key[] = "123456"; // 6
const byte iv[] = "initvect"; // 8
rc = EVP_EncryptInit_ex(&ctx, EVP_bf_cbc(), NULL, 0, 0);
if (rc != 1)
throw runtime_error("EVP_EncryptInit_ex failed");
rc = EVP_CIPHER_CTX_set_key_length(&ctx, 6);
if (rc != 1)
throw runtime_error("EVP_CIPHER_CTX_set_key_length failed");
rc = EVP_EncryptInit_ex(&ctx, NULL, NULL, key, iv);
if (rc != 1)
throw runtime_error("EVP_EncryptInit_ex failed");
const byte msg[] = "input";
byte buf[32];
int len1 = sizeof(buf), len2 = sizeof(buf);
rc = EVP_EncryptUpdate(&ctx, buf, &len1, msg, 5);
if (rc != 1)
throw runtime_error("EVP_EncryptUpdate failed");
rc = EVP_EncryptFinal_ex(&ctx, buf+len1, &len2);
if (rc != 1)
throw runtime_error("EVP_EncryptFinal_ex failed");
for(unsigned int i=0; i<len1+len2; i++)
cout << std::hex << setw(2) << setfill('0') << (int)buf[i];
cout << endl;
EVP_CIPHER_CTX_cleanup(&ctx);
return 0;
}
非常感谢!你是对的,我错过了C++中的set-key-length。一旦我修复它,我将更新PHP代码。 – saw66
你可能想对OpenSSL的维基快速看一下[EVP对称加密和解密(http://wiki.openssl.org/index.php/EVP_Symmetric_Encryption_and_Decryption)。事实上,您应该使用经过身份验证的加密,因为它提供了*机密性和真实性。请参阅OpenSSL wiki上的[EVP Authenticated Encryption and Decryption](http://wiki.openssl.org/index.php/EVP_Authenticated_Encryption_and_Decryption)。 – jww
感谢您的建议。我会研究它。但是现在,将PHP端点更改为使用不同的加密并不容易。 – saw66
河豚不再被认为是安全的,即使它的发明者现在使用AES。 – zaph