0 レビュー
1 回答
JavaScriptとPHPでの異なるAES暗号化
PHPでデータを暗号化したい。 以前、JavaScriptコードから暗号化に使用していました。
JavaScriptコード:
const SHARED_KEY="XXelkee4v3WjMP81fvjgpNRs2u2cwJ7n3lnJzPt8iVY=";
const ZERO_IV=[0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0];
let data="6104337983063890";
aesEncrypt = async (data) => {
try{
let key = new Uint8Array(this.base64ToArray(SHARED_KEY));
let aes = new aesJs.ModeOfOperation.cbc(key, ZERO_IV)
let bData = aesJs.utils.utf8.toBytes(data);
let encBytes = aes.encrypt(aesJs.padding.pkcs7.pad(bData))
return this.arrayToHex(encBytes)
}catch(err) {
console.error(err)
return null
}
}
PHPコード:
$sharedSecret=base64_decode('XXelkee4v3WjMP81fvjgpNRs2u2cwJ7n3lnJzPt8iVY=');
$iv = '0000000000000000';
$data="6104337983063890";
$output = openssl_encrypt(
$data,
'AES-128-CBC',
$sharedSecret,
OPENSSL_RAW_DATA,
$iv
);
$output=bin2hex($output);
2つの言語での出力は次のとおりです。
JavaScript: 4b685c988d9e166efd0bc5830e926ae0d60111d9dd73d7b4f3c547282994546f (正しい)
PHP: 091da5cf4ffd853e58f5b4f0a07902219ce7ac9647801af5b3e8f755d63b71b4
JavaScriptと同じようにPHPで暗号化する必要があります。
わからない
0
レビュー
答え :
解決策:
キーは32バイトの大きさであるため、PHPコードのアルゴリズムとして aes-256-cbc
を使用する必要があります。
また、PHPコードでIVとしてゼロベクトルを適用する必要があります。これは次のコマンドで作成できます。
$iv = hex2bin('00000000000000000000000000000000');
このように、PHPコードはJavaScriptコードと同じ暗号文を提供します。
静的IVは安全ではないことに注意してください。正しい方法は、暗号化ごとにランダムな(非秘密の)IVを生成し、このIVを暗号文とともに復号化側(通常は連結)に渡すことです。
わからない
同様の質問
私たちのウェブサイトで同様の質問で答えを見つけてください。