php代码解密coldfusion加密字符串答案

【问题标题】：php code decrypt the coldfusion encrypted stringphp代码解密coldfusion加密字符串
【发布时间】：2013-04-17 12:15:51
【问题描述】：

我们正在尝试在 PHP 中使用 AES/OFB/Nopadding 解密冷融合加密字符串。然而，我们想得更糟，我们在这里尝试了所有的解决方案，但仍然无法让它发挥作用。

这是来自 CF 的代码

<cfsetting enablecfoutputonly="Yes">
<!--- Set encoding --->
<cfset k_strCharset="UTF-8">
<cfcontent type="text/html; charset=#k_strCharset#">
<cfset setEncoding("URL", "#k_strCharset#")>
<cfset setEncoding("FORM", "#k_strCharset#")>

<!--- Get variables --->
<cfif IsDefined("FORM.K1")><cfset fv_strK1="#FORM.K1#"><cfelse><cfset fv_strK1=""></cfif><!--- xxx --->
<cfif IsDefined("FORM.S1")><cfset fv_strS1="#FORM.S1#"><cfelse><cfset fv_strS1=""></cfif>
<cfif IsDefined("FORM.S2")><cfset fv_strS2="#FORM.S2#"><cfelse><cfset fv_strS2=""></cfif>

<!--- Encrypt / Decrypt --->
<cfif fv_strK1 is "xxx">
    <cfif fv_strS1 is not "">
        <cfset fv_strS2 = Encrypt(fv_strS1, fv_strK1, "AES/OFB/NoPadding", "BASE64")>
    <cfelseif fv_strS2 is not "">
        <cfset fv_strS1 = Decrypt(fv_strS2, fv_strK1, "AES/OFB/NoPadding", "BASE64")>
    </cfif>
    <cfset fv_strS3 = "">
    <cfset fv_strS4 = "">
    <cfset fv_strS5 = "">
</cfif>

<cfsetting enablecfoutputonly="No">

然后我们做 php as

<?php 

$z  = "bf19zWnbPmJxOvzRuP85Bw=="; 
$encrypted_string="q2SYE7hWWltsBw5byuwl/IkGmOOm+94=";
$source_text = html_entity_decode(getDecrypt($encrypted_string, $z), ENT_NOQUOTES, 'UTF-8');


//echo trim(mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $key, $data, MCRYPT_MODE_OFB));

echo "<br>" . $z . "<br>";

// echo trim(mcrypt_decrypt(MCRYPT_RIJNDAEL_128, base64_decode($z), base64_decode($encrypted_string), MCRYPT_MODE_OFB, mcrypt_create_iv(mcrypt_get_iv_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_OFB), MCRYPT_RAND)));



echo "\n\nPlain-Text:\n" . $source_text . "\n";



// Functions
function getDecrypt($str, $key) {
    return ofb_decrypt(base64_decode($str),$key);
}

function ofb_decrypt($str, $key, $iv = ' ' ) 
{
    if ($iv==' ' & strlen($str) < 16)
        return false;
    $td = mcrypt_module_open(MCRYPT_RIJNDAEL_128, ' ' , MCRYPT_MODE_NOFB, ' ');

    //RECEOVER IV
    $iv_size = mcrypt_enc_get_iv_size($td);
    if (empty($iv)) {
            $iv = substr($str,0,$iv_size);
            $str = substr($str,$iv_size);
    }

// initialize encryption
mcrypt_generic_init($td, $key, $iv);

// decrypt
$decrypted_string = mdecrypt_generic($td, $str);

// terminate decrtypion 
mcrypt_generic_deinit($td);
mcrypt_module_close($td);

return $decrypted_string;
}


?>

$encrypted_string 是使用上面的 CF 脚本创建的。

那么我们得到的结果是�=��@�&O%NSC��#�p�:�

如果有人可以给我一个提示，非常感谢。

谢谢

【问题讨论】：

看看this question，看看你是否可以根据自己的目的调整它。
我的客户在 CF 中使用 AES/OFB/nopadding 进行加密，我应该如何解决？我尝试了很多方法，但没有运气。另一方面，他们没有使用 IV。 /_\ 。非常感谢您能提供帮助。谢谢
也许是this question will help。

标签： php encryption coldfusion

【解决方案1】：

我能够使用 mcrypt_decrypt (http://php.net/manual/en/mcrypt.constants.php) 的文档记录不佳的“ncfb”参数从字符串中获取“测试”（和一些垃圾）。我认为垃圾与块大小有关......一些额外的输入示例会有所帮助。

function decryptColdfusionString($key, $data)
{
    $retVal = mcrypt_decrypt(
        MCRYPT_RIJNDAEL_128,
        base64_decode($key),
        base64_decode($data),
        'ncfb',
        '0000000000000000'
    );

    return $retVal;
}

$key  = "bf19zWnbPmJxOvzRuP85Bw==";
$data = "q2SYE7hWWltsBw5byuwl/IkGmOOm+94=";

echo decryptColdfusionString($key, $data) . PHP_EOL;

【讨论】：

【解决方案2】：

（我意识到这已经有几年了，但万一有人遇到同样的问题......）

OFB 模式需要 IV。尽管 ColdFusion 代码没有明确地指定 IV，one was still generated automatically and prepended to the result。解密时必须正确提取IV，否则结果将是乱码。 1.解码加密的base64字符串first。 2.然后从解码后的值中提取IV和数据，照常解密。

PHP：

$key = base64_decode("bf19zWnbPmJxOvzRuP85Bw==");
$encrypted="q2SYE7hWWltsBw5byuwl/IkGmOOm+94=";

$decoded = base64_decode($encrypted);
$ivSize = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_NOFB);
$iv = substr($decoded, 0, $ivSize);
$data = substr($decoded, $ivSize);

$text = mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $key, $data, MCRYPT_MODE_NOFB, $iv);

结果：

testing

【讨论】：