使用 16 字节密钥的 PHP 中的 3DES CBC 加密

3DES CBC Encryption in PHP with a 16 byte key

我一直在尝试在 PHP 中制作 3DES 算法。我在 Java 中制作它并且效果很好,但是 PHP 版本给了我不同的结果;这是我的代码:

function String2Hex($string){
    $hex='';
    for ($i=0; $i < strlen($string); $i++){
        $hex .= dechex(ord($string[$i]));
    }
    return $hex;
}

function hexToAscii($inputHex) {
    $inputHex = str_replace(' ', '', $inputHex);
    $inputHex = str_replace('\x', '', $inputHex);
    $ascii = pack('H*', $inputHex);
    return $ascii;
}

$cipher = mcrypt_module_open(MCRYPT_3DES, '', MCRYPT_MODE_CBC, '');

$iv =  '0000000000000000';

$key = '75ABFD405D018A9BD0E66D23DA3B6DC8';
printf("KEY: %s\n", String2Hex($key));

$cleartext = '0436A6BFFFFFFFA8';
printf("<br>TEXT: %s\n\n", $cleartext);

if (mcrypt_generic_init($cipher, hexToAscii($key), $iv) != -1)
{
    $cipherText = mcrypt_generic($cipher, hexToAscii($cleartext));
    mcrypt_generic_deinit($cipher);

    printf("<br><br>3DES encrypted:\n%s\n\n", strtoupper(bin2hex($cipherText)));
}

一定要给我:76FB62FB3AFD6677
但它给了我:E01BD1085F0126A2

我能做什么?

为 192 位(无奇偶校验的 168 位)密钥大小定义了三重 DES。这假定三个独立的子项。由于您只有一个 128 位,因此需要将两个密钥拉伸为三个子密钥。由于 3DES 通常作为加密-解密-加密 (EDE) 方案执行,因此第一个和最后一个子密钥可以相同。

如果您当前的密钥是 K1 || K2,那么您可以尝试 K1 || K2 || K1K2 || K1 || K2 作为最终密钥。我已经为你试过了,第一个建议有效。

此外,您忘记从十六进制解码 IV。这是完整的代码:

function String2Hex($string){
$hex='';
for ($i=0; $i < strlen($string); $i++){
    $hex .= dechex(ord($string[$i]));
}
return $hex;
}

function hexToAscii($inputHex) {
    $inputHex = str_replace(' ', '', $inputHex);
    $inputHex = str_replace('\x', '', $inputHex);
    $ascii = pack('H*', $inputHex);
    return $ascii;
}

$cipher = mcrypt_module_open(MCRYPT_3DES, '', MCRYPT_MODE_CBC, '');

$iv =  '0000000000000000';

//$key = '75ABFD405D018A9BD0E66D23DA3B6DC8';
$key = '75ABFD405D018A9BD0E66D23DA3B6DC875ABFD405D018A9B';
printf("KEY: %s\n", $key);

$cleartext = '0436A6BFFFFFFFA8';
printf("<br>TEXT: %s\n\n", $cleartext);

if (mcrypt_generic_init($cipher, hexToAscii($key), hexToAscii($iv)) != -1)
{
    $cipherText = mcrypt_generic($cipher, hexToAscii($cleartext));
    mcrypt_generic_deinit($cipher);

    printf("<br>3DES encrypted:\n%s\n\n", strtoupper(bin2hex($cipherText)));
}

输出:

KEY: 75ABFD405D018A9BD0E66D23DA3B6DC875ABFD405D018A9B
TEXT: 0436A6BFFFFFFFA8
3DES encrypted: 76FB62FB3AFD6677