php - 将 mcrypt_generic 转换为 openssl_crypt

Question

PHP 不再支持 mcrypt。我必须制作一个具有完全相同输出的 OpenSSL 替代方案，因为我只能访问一半的代码库。我的尝试全部失败了。正如您在下面看到的，操作系统与 MC 不匹配。我尝试了不同的 $methods 以及 OPENSSL_RAW_DATA | 的组合OPENSSL_ZERO_PADDING。

我哪里出错了？

const n = "\n";
$text= 'hello my friends';
$method = 'AES-128-CBC';
$key = base64_decode('AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA');
$text = base64_decode('MDEyMzQ1Njc4OUFCQ0RFRgAAAAYxMjM0NTYxMjMDAwM=');
$size = openssl_cipher_iv_length($method);
$iv = substr($key, 0, $size);

// MCRYPT METHOD
$module = mcrypt_module_open(MCRYPT_RIJNDAEL_128, '', MCRYPT_MODE_CBC, '');
mcrypt_generic_init($module, $key, $iv);
$mcrypt = mcrypt_generic($module, $text);

// OPENSSL METHOD
$method = 'AES-128-CBC';
$openssl = openssl_encrypt($text, $method, $key, OPENSSL_RAW_DATA | OPENSSL_ZERO_PADDING, $iv);

echo "MC: " . base64_encode($mcrypt) . n;
echo "OS: " . base64_encode($openssl) . n;

/*
MC: 9+gMhSSAHhJ4g4rdjwP02YQJTfU2qEThBco+W9ob9UU=
OS: Qsz5HitF4X+2DV48wh7ExCjWjGEOAl88MKXk/g24Z/I=
*/

Answer 1

Mcrypts: MCRYPT_RIJNDAEL_128，MCRYPT_MODE_CBC

相当于:

OPENSSL: AES-256-CBC

我不知道为什么会有差异，但将 128 更改为 256 为我解决了这个问题。