PHP ColdFusion9 AES加密 - 不同的結果

Question

PHP和ColdFusion9中的AES加密產生不同的結果。有人可以幫我嗎？

的下面PHP代碼

$key = "12345678123456781234567812345678"; 
$iv = "1234567812345678"; 
$data = "This is a plain string."; 

echo base64_encode(mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $key, $data, MCRYPT_MODE_CBC, $iv)); 

給我G + tdEOfQTtVCQGxW3N5uzkqN207OyfIPxS6zf2xrKKY =

雖然下面ColdFusion代碼

<cfset thePlainData = "This is a plain string." /> 
<cfset theKey = "12345678123456781234567812345678" /> 
<cfset theAlgorithm = "AES/CBC/PKCS5Padding" /> 
<cfset theEncoding = "base64" /> 
<cfset theIV = "1234567812345678" /> 

<cfset encryptedString = encrypt(thePlainData, theKey, theAlgorithm, theEncoding, theIV) /> 

給我KLt55n5/T3ee6xVq9VGFbyCacJznkHEqC/RDRhL + 4NW =

任何想法，我錯了嗎？提前致謝。

Answer 1

不幸的是，ColdFusion和PHP實現之間在使用明文填充風格方面存在輕微的不兼容性。 AES需要一個可被128整除的明文塊大小。要達到此目的，可使用PHP will pad the plaintext input with NULL characters來獲得適當的塊大小。 ColdFusion可以使用各種padding techniques that are supported by Java。不幸的是，ColdFusion和Java都支持NULL填充模式，這使得互操作性變得更加困難。 ColdFusion的字符串處理不支持NULL字符，所以您需要implement a PKCS5Padding schema within PHP來代替它們以正確地進行交互操作。

此外，如在評論中提到的，ColdFusion的將期望鍵進行base64編碼，所以你需要的關鍵的設置看起來像：

<cfset theKey = toBase64("12345678123456781234567812345678") /> 

此外，Java的默認（和ColdFusion由擴展名）只支持高達128位的密鑰。在這裏，您使用的是一個256位密鑰，它將require the Java Unlimited Strength extension（對於那些試圖測試代碼並獲得非法密鑰大小錯誤的人）。

產生的PHP代碼如下所示：

// Function from http://us3.php.net/manual/en/ref.mcrypt.php#69782 
function pkcs5_pad ($text, $blocksize) 
{ 
    $pad = $blocksize - (strlen($text) % $blocksize); 
    return $text . str_repeat(chr($pad), $pad); 
} 

$key = "12345678123456781234567812345678"; 
$iv = "1234567812345678"; 
// Pad data with PKCS #5 to prevent PHP from using NULL padding. 
$data = pkcs5_pad("This is a plain string.", 16); 

echo base64_encode(mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $key, $data, MCRYPT_MODE_CBC, $iv)); 

生成的ColdFusion代碼的樣子：

<cfset thePlainData = "This is a plain string." /> 
<cfset theKey = toBase64("12345678123456781234567812345678") /> 
<cfset theAlgorithm = "AES/CBC/PKCS5Padding" /> 
<cfset theEncoding = "base64" /> 
<cfset theIV = "1234567812345678" /> 

<cfset encryptedString = encrypt(thePlainData, theKey, theAlgorithm, theEncoding, theIV) /> 

<cfoutput>#encryptedString#</cfoutput> 

兩個輸出相同的base64編碼字符串：

G+tdEOfQTtVCQGxW3N5uzlu0mGabRKNxuIdAXArQE80= 

Answer 2

我知道這是一個古老的線索，但最近出現了類似的問題。

雖然本地不支持，但事實證明有一種方法可以在CF中生成空填充。 This answer by Artjom B.同意在PHP中調整填充可能會更簡單，但指出使用「NoPadding」方案可以實現將純文本以0x00填充到algorithm's block size和的倍數的相同結果。

在CF中生成空字符有點棘手，但可以執行using URLDecode("%00")。由於encrypt（）始終將輸入視爲UTF-8編碼，因此您還可以使用charsetEncode（）從單個元素字節數組創建空字符，即charsetEncode(javacast("byte[]", [0]), "utf-8")。

不嚴格測試，但這樣的事情應該產生CF10相同的結果：

代碼：

thePlainData = nullPad("This is a plain string.", 16); 
// NB: JCE unlimited policy files required for 256 bit keys 
theKey = toBase64("12345678123456781234567812345678"); 
theIV = "1234567812345678"; 

encryptedString = encrypt(thePlainData, theKey, "AES/CBC/NoPadding", "base64", theIV); 

結果：

G+tdEOfQTtVCQGxW3N5uzkqN207OyfIPxS6zf2xrKKY= 

功能：

/* 
    Pads a string, with null bytes, to a multiple of the given block size 

    @param plainText - string to pad 
    @param blockSize - pad string so it is a multiple of this size 
    @param encoding - charset encoding of text 
*/ 
string function nullPad(string plainText, numeric blockSize, string encoding="UTF-8") 
{ 
    local.newText = arguments.plainText; 
    local.bytes = charsetDecode(arguments.plainText, arguments.encoding); 
    local.remain = arrayLen(local.bytes) % arguments.blockSize; 

    if (local.remain neq 0) 
    { 
     local.padSize = arguments.blockSize - local.remain; 
     local.newText &= repeatString(urlDecode("%00"), local.padSize); 
    } 

    return local.newText; 
}