为mcrypt选择加密密码

Question

我对这段代码的问题很少:

<?php 
   $iv_size = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_ECB); 
   $iv = mcrypt_create_iv($iv_size, MCRYPT_RAND); 
   $key = "This is a very secret key"; 
   $text = file_get_contents('path/to/your/file'); 
   echo strlen($text) . "\n"; 

   $crypttext = mcrypt_encrypt(MCRYPT_RIJNDAEL_256, $key, $text, MCRYPT_MODE_ECB, $iv); 
   file_put_contents('path/to/your/file', $crypttext);    
?> 

它加密文件很好,但它最后添加了额外的空值,所以如果我加密:

 a test string is this one
    and here is a new line 

一旦解密成为:

a test string is this one
    and here is a new line 000000000000000

这是怎么回事？

二,MCRYPT_RIJNDAEL_256兼容AES-128吗？

最后,我如何让另一方解密我加密的文件？他们需要知道使用了哪种加密,我不知道该告诉他们什么.

Answer 1

我要解释的大部分内容都可以从@ircmaxwell的优秀幻灯片中找到:密码学平均开发者,你应该立即查看.我将重申他的一个要点:避免编写处理加密/解密的代码.除非你了解所有因素,否则你可能会感染它.

MCRYPT_RIJNDAEL_128与AES紧密匹配

的高级加密标准由国家标准与技术综合研究所创建.NIST 从竞争激烈的密码专家库中选择了Rijandael密码.

常见的混淆:AES和Mycrpt中的数字指的是不同的东西

• AES-128指的是128位密钥大小
• AES-256指的是256位密钥大小
• MCRYPT_RIJNDAEL_128指的是128位密码块大小
• MCRYPT_RIJNDAEL_256指的是256位密码块大小

密钥大小和块大小

密钥大小是指用于加密/解密的秘密长度.256位密钥是32字节,大约32个字符.

块大小是块密码(即所有AES候选者)的属性,它在密码处理期间将数据分块为特定大小.

• AES指定128位密码块
• Mcrypt的Rijndaels都接受256位密钥
• 基于密钥/块大小,MCRYPT_RIJNDAEL_128似乎最接近AES-256
  • 还有其他因素要考虑 - 比如发生了多少次转型？ - 如果不深入研究源代码,很难验证这方面的问题

操作模式

模式是一个重要的元素.

无论ECB和CBC模式触摸板您明文成块的大小.如果您使用128位块大小加密1字节数据,则将获得15个空字节.填充打开了填充oracle攻击的可能性.

除了填充之外,ECB不会使用初始化向量(IV),这会使您面临潜在的漏洞:更喜欢CBC或CFB模式.

您可以通过使用不需要填充的CFB模式 来避免这两个问题,因此不需要进行解密后修整.

初始化向量(IV)

在创建IV时,您需要一个加密的随机源:MCRYPT_RAND不够随机 - MCRYPT_DEV_RANDOM或者MCRYPT_DEV_URANDOM是首选.

$iv_size = mcrypt_get_iv_size(
    MCRYPT_RIJNDAEL_128,
    MCRYPT_MODE_CFB
);

$iv = mcrypt_create_iv(
    $iv_size,
    MCRYPT_DEV_URANDOM
);

最后,为你的朋友

为了解密你的朋友需要知道:

• 密码 - MCRYPT_RIJNDAEL_128
• 阻止模式 - MCRYPT_MODE_CFB
• IV - 您加密的每个元素都应该获得唯一的IV,因此您需要将IV附加到加密数据
• 密钥 - 这是秘密的,并且应该对所有加密保持不变; 如果您的密钥被泄露,请将其转出

只有关键需要保密.根据您的传输方法,您应考虑实施数据完整性检查,以确保密文数据未被篡改.再次,请参阅@ircmaxwell的优秀幻灯片:平均开发人员的加密技术,以获取使用创建HMAC指纹的示例hash_hmac().

很明显,所有这些运动部件的维护都很复杂.小心翼翼.

其他密码

Mcrypt为您提供其他密码选项.有些像DES一样不推荐.其他人是AES的候选人,如Blowfish,TwoFish和Serpent.Rijandael是经过验证的经过验证的密码,值得推荐.