Algoritmo Rijndael de 128 bits en php

[Salome]

Hola a tod@s

Debo encriptar y desencriptar unos datos que vienen con el algoritmo Rijndael de 128 bits, y no tengo idea!!! alguna luz??

[Ronruby]

http://www.phpclasses.org/package/36...mentation.html

[Salome]

Ese lo estoy usando, pero no logra desencriptar, me llega una cadena encriptada, que al desencriptarla deberia mostrarme un xml.

[Salome]

Hola a tod@s...

Alguien sabe cómo puedo cambiar la longitud de caracteres de cifrado de la clave que se utiliza para desencriptar con el Algoritmo Rijndael de 128 bits en php.

Actualmente el script que tengo me recibe claves con una longitud de 16 caracateres... y la que me envian para desencriptar tiene más de esta longitud

Gracias!!!

[abimaelrc]

Verifica si con la librería Mcrypt puedes.

[Salome]

Es la que estoy usando...

Código PHP:

  <?php
$td = mcrypt_module_open('rijndael-128', '', 'ofb', '');
echo mcrypt_enc_get_key_size ( $td );
?>   

Como respuesta obtengo un 32 supongo que es la longitud de la clave, pero de ahi para adelante no me deja desencriptar la información que tengo, es como si la longitud no se leyera correctamente.

Tengo una clave que debe leerme un xml que viene encriptado con rijndael-128. Y nada que logro hacerlo, al final no sé que estaré haciendo mal.

[walterdevel]

Te paso un ejemplo mio funcionando 100%:

Código PHP:

function hex2bin($hexdata) {
  $bindata = "";
  for ($i = 0; $i < strlen($hexdata); $i += 2) {
    $bindata .= chr(hexdec(substr($hexdata, $i, 2)));
  }
  return $bindata;
}
 
 
define('CIPHER_IV', hex2bin(md5('123456789abcdefg')));
 
 
function decrypt($code, $key) {
 
  //$code = hex2bin($code);
  $td = mcrypt_module_open("rijndael-128", "", "cbc", "fedcba9876543210");
 
  mcrypt_generic_init($td, $key, "fedcba9876543210");
  $decrypted = mdecrypt_generic($td, $code);
 
  mcrypt_generic_deinit($td);
  mcrypt_module_close($td);
 
  return $decrypted;
}
 
function encrypt($str, $key) {
  $td = mcrypt_module_open("rijndael-128", "", "cbc", "fedcba9876543210");
 
  mcrypt_generic_init($td, $key, "fedcba9876543210");
  $encrypted = mcrypt_generic($td, $str);
 
  mcrypt_generic_deinit($td);
  mcrypt_module_close($td);
 
  return $encrypted;
}
 
 
$iv = "fedcba9876543210";
 
$key = '123456789abcdefg';
 
 
$string = 'esta es la candea a encriptar/desencriptar';
 
$c = base64_encode(encrypt($string, $key));
$o = decrypt(base64_decode($c), $key);
 

se usa base64 porque el AES devuelve caracteres no logibles.

[Salome]

Pregunta...

Qué es el $iv ??

La estructura en xml fué encriptada con modo ecb y asi mismo me entregan la clave. Y sigue sin fucionar...

[walterdevel]

Iniciado por Salome

Pregunta...

Qué es el $iv ??

La estructura en xml fué encriptada con modo ecb y asi mismo me entregan la clave. Y sigue sin fucionar...

Como te dije antes, tanto $iv como $key son las dos claves. AES trabaja con dos claves. $iv la usarías acá:

Código PHP:

define('CIPHER_IV', hex2bin(md5('123456789abcdefg')));
 

Como ves, no integré las claves, pero está claro donde va cada una.

Te repito, lo tengo funcionando, podés poner los valores antes de enc. y después? Dificil pero capaz se puede detectar algo...

[Salome]

Si, me funciona con tus datos, pero el asunto es que recibo una sola clave y el string. El string ya llega encriptado, sólo tengo que desencriptarlo y que se vea con la estructura xml.

Entonces debo pedir siempre la otra clave? la solicito a quien expone el servicio web? o $iv simplemente la saco de alguna parte?

[walterdevel]

Las claves $iv y $key las manejás vos, tanto el que encripta como el que desencripta debe tener ambas claves. No se si responde a tu pregunta.

[Salome]

Pues entonces tengo es el $key no el $iv.

Así que lo que deberia hacer es solicitar a quien encripta los datos estas dos claves?

[walterdevel]

Iniciado por Salome

Pues entonces tengo es el $key no el $iv.

Así que lo que deberia hacer es solicitar a quien encripta los datos estas dos claves?

Exactamente

[Salome]

Okas.. veremos que sucede!!

Gracias!!!

[Salome]

Tiene algo que ver también el modo de encripción? la cadena que me devuelven fué encriptada en modo ECB y no cbc como el algoritmo de ejemplo que me pasaste...

[walterdevel]

Iniciado por Salome

Tiene algo que ver también el modo de encripción? la cadena que me devuelven fué encriptada en modo ECB y no cbc como el algoritmo de ejemplo que me pasaste...

Si, tiene que ver. Son diferentes tipos y el algoritmo es diferente.

[Salome]

Changos!!! entonces tu algoritmo no me sirve... mmm mmm porque ellos la cadena me la envian encriptada en ese modo ECB.

[walterdevel]

Con ecb:

Código PHP:

function decrypt($code, $key) {
 
  //$code = hex2bin($code);
  $td = mcrypt_module_open("rijndael-128", "", "ecb", "fedcba9876543210");
 
  mcrypt_generic_init($td, $key, "fedcba9876543210");
  $decrypted = mdecrypt_generic($td, $code);
 
  mcrypt_generic_deinit($td);
  mcrypt_module_close($td);
 
  return $decrypted;
}
 
function encrypt($str, $key) {
  $td = mcrypt_module_open("rijndael-128", "", "ecb", "fedcba9876543210");
 
  mcrypt_generic_init($td, $key, "fedcba9876543210");
  $encrypted = mcrypt_generic($td, $str);
 
  mcrypt_generic_deinit($td);
  mcrypt_module_close($td);
 
  return $encrypted;
}
 

Lo acabo de probar y funciona. Saludos!