Was ist das Äquivalent dieser Cipher.encrypt() Funktion in PHP

Question

Ein Client mir eine verschlüsselte Nachricht die Cipher.encrypt() Funktion (von einigen Programmiersprache mir unbekannt) wie unten beschrieben unter Verwendung gesandt hat:

var key : String = "I deleted the key intentionally"; 
    var encodedKey : Bytes = Encoding.toBase64(new Bytes(key, "UTF8")); 

    var salt : String = "263BC60258FF4876"; 

    var message : String = "1234567891234567"; 

    var encryptAlgorithm : String = "AES/CBC/PKCS5Padding"; 

    var encryptedMessage : Cipher = new Cipher(); 
    encryptedMessage = encryptedMessage.encrypt(message, encodedKey, encryptAlgorithm, salt, 1); 

Ich muss die Nachricht entschlüsseln, um Daten daraus mit PHP zu extrahieren. Ich habe versucht, die PHP-Funktion mcrypt_decrypt zu verwenden:

string mcrypt_decrypt (string $cipher , string $key , string $data , string $mode [, string $iv ]) 

Aber ich konnte die Nachricht nicht entschlüsseln, da die zwei Funktionen verschiedene Argumente zu haben scheinen.

Hat also jemand Vorschläge, wie man die Nachricht mit PHP entschlüsseln kann?

Answer 1

Die folgende Zeile ergibt keinen Sinn, sie scheint "rückwärts" zu sein.

var encodedKey : Bytes = Encoding.toBase64(new Bytes(key, "UTF8")); 

den Schlüssel Unter der Annahme war Base64 codiert (was sinnvoll ist) man es in ein Byte-Array zu dekodieren erwarten würde und Encoding.toBase64 scheint falsch. Aber das ist eine Suche, da die Sprache unbekannt ist, fragen Sie den Kunden, was die Sprache ist.

Als nächstes scheint es, dass die Nachricht mit PKCS # 5 Padding verschlüsselt wurde und mcrypt unterstützt das nicht. Es gibt ein paar Lösungen: 1. Entfernen Sie die Auffüllung in Ihrem PHP-Code. 2. Verwenden Sie eine bessere Bibliothek, die PKCS 5-Auffüllung unterstützt, z. B. defuse.

Die wertvolle salt ist wahrscheinlich der IV (Initialization Vector) schlecht benannt.