PHP 将 MCRYPT_ENCRYPT 转换为 OPENSSL_ENCRYPT (SOAP header)

Question

我需要加密一些 SOAP header 字段，目前我有以下代码在 PHP 5.6 版本的项目中工作。

function getBaseEncoded($data, $key)
{
    $size       = $this->pkcs5_pad($data, mcrypt_get_block_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_ECB));
    $iv         = mcrypt_create_iv(mcrypt_get_iv_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_ECB), MCRYPT_RAND);
    $result     = mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $key, $size, MCRYPT_MODE_ECB, $iv);

    return trim(base64_encode($result));
}

private function pkcs5_pad($text, $blocksize) 
{
   $pad = $blocksize - (strlen($text) % $blocksize);
   return $text . str_repeat (chr($pad), $pad);
}

现在我手上有一个类似的项目，但是 PHP 7，并且函数 MCRYPT 已被弃用，我需要将其切换到 OPENSSL_ENCRYPT。

下面的代码是我的第一次尝试：

function getBaseEncoded($data, $key)
{
    $result = openssl_encrypt($data, 'AES-128-ECB', $key, OPENSSL_RAW_DATA | OPENSSL_ZERO_PADDING);

    return trim(base64_encode($result));
}

但我现在收到 SOAP 错误消息

SoapFault => Could not connect to host

这让我开始思考问题是否出在我的新功能上？

Answer 1

您缺少一些初始化向量数据。

$ivsize = openssl_cipher_iv_length('AES-128-ECB');
$iv = openssl_random_pseudo_bytes($ivsize);

$ciphertext = openssl_encrypt(
        $data,
        'AES-128-ECB',
        $key,
        OPENSSL_RAW_DATA | OPENSSL_ZERO_PADDING,
        $iv
);

Answer 2

echo encrypt_openssl($data, $key);

function encrypt_openssl($msg, $key, $iv = null) {
        $iv_size = openssl_cipher_iv_length('AES-128-ECB');
        if (!$iv) {
            $iv = openssl_random_pseudo_bytes($iv_size);
        }
        $encryptedMessage = openssl_encrypt($msg, 'AES-128-ECB', $key, OPENSSL_RAW_DATA, $iv);
        return base64_encode($iv . $encryptedMessage);
    }

PHP 将 MCRYPT_ENCRYPT 转换为 OPENSSL_ENCRYPT (SOAP header)

PHP convert MCRYPT_ENCRYPT to OPENSSL_ENCRYPT (SOAP header)

php

openssl

mcrypt