PHP - 从 Node.js 解密加密字符串

Question

我想使用传递给服务器的 PHP 解密一个加密字符串（在 Nodejs 中加密）。

我找到了完美的 Nodejs 加密/解密库：Cryptr。我在我的 JavaScript 文件中创建了一个连接，向我的服务器发送了一个包含加密字符串的请求。

现在基本上我想解密那个字符串。

看看Cryptr source，似乎他们使用aes-256-ctr作为算法方法，sha256作为加密方法。

我的 Nodejs：https://runkit.com/embed/keu82yjhwyxj

加密字符串：1d510024ad0a5da624b76a2be72022bff3aaadfe8ac5e0b6c178b00333

然后我在 PHP 中执行此操作：

<?php
$encrypted = "1d510024ad0a5da624b76a2be72022bff3aaadfe8ac5e0b6c178b00333";
$algorithm = "aes-256-ctr";
$secret_key = "myTotalySecretKey"; 
$iv = "";

$decrypted_data = openssl_decrypt(pack('H*', $encrypted), $algorithm, $secret_key, OPENSSL_RAW_DATA, $iv);
echo $decrypted_data;

但由于 IV 是在 Cryptr 中随机生成的，我如何在 PHP 中生成它？

如何使用 PHP 解密 Cryptr 加密字符串，使其返回“我喜欢披萨！”？

---

编辑：

改为 pack('H*', $encrypted) 尝试仅使用 $encrypted。此外，您只需要解密的数据、方法和密钥。

<?php
$encrypted = "1d510024ad0a5da624b76a2be72022bff3aaadfe8ac5e0b6c178b00333";
$algorithm = "aes-256-ctr";
$secret_key = "myTotalySecretKey";

$decrypted_data = openssl_decrypt($encrypted, $algorithm, $secret_key);
echo $decrypted_data;

Answer 1

请勿使用 CRYPTR。 这是不安全的。 I have opened an issue 与开发人员一起，虽然我不确定如何在不完全重写模块的情况下修复它。

Cryptr 使用 CTR 加密模式。此模式专为特定用例而设计，并且不能抵抗延展性攻击。如果已知任何加密消息的内容，则可以将该消息转换为任何其他消息。例如，给定用法示例中的加密字符串：

const cryptr = new Cryptr('myTotalySecretKey');

const encryptedString = cryptr.encrypt('bacon');
const decryptedString = cryptr.decrypt(encryptedString);

console.log(encryptedString); // "bcb23b81c4839d06644792878e569de4f251f08007"

（请注意，加密字符串的长度甚至与模块用法中显示的长度不同。这在他们的文档中是一个明显的错误。）

在不知道密钥的情况下，可以修改此字符串以使其解密为“hello”：

var tmp = Buffer.from(encryptedString, "hex");
var b1 = Buffer.from("bacon"), b2 = Buffer.from("hello");
for (var i = 0; i < b1.length; i++) {
    tmp[i + 16] ^= b1[i] ^ b2[i];
}
var ep = tmp.toString("hex");
console.log(ep); // "bcb23b81c4839d06644792878e569de4f855ff8306"

确实：

var dp = cryptr.decrypt(ep);
console.log(dp); // "hello"

从密码学的角度来看，这确实是一件大事。攻击者刚刚修改了传输中的加密消息，而您无法检测到它。

不要使用这个模块。如果需要便携式加密，请使用the Sodium library； Node 和 PHP 都有可用的绑定。

Answer 2

您需要在传递消息和安全密钥时传递 IV。

所以我做了一点测试

$encrypted = openssl_encrypt("test", "aes-256-ctr", "123", 0, "aaaaaaaaaaaaaaaa");
$algorithm = "aes-256-ctr";
$secret_key = "123"; 
$iv = "";

$decrypted_data = openssl_decrypt($encrypted, $algorithm, $secret_key, 0, "aaaaaaaaaaaaaaaa");
echo $decrypted_data;

而且它有效。 是的，它是随机生成的，但您可以并且必须将其（作为加密消息）传递给服务器。

我不确定 IV 参数的用途是什么，但如果 IV 参数为空，PHP 会发出警告。

我刚刚在 Cryptr 的 GitHub 页面上找到了这个。它说：

iv 随机生成并添加到结果中