Blowfish加密，分别使用PHP和C++实现，但结果不同.该如何处理

程序员文章站 2022-05-16 21:46:45

...

Blowfish加密，分别使用PHP和C++实现，但结果不同...
先是MD5实验，结果相同，但使用Blowfish实验，怎么做也成功不了
调用如下：



    $cipher = mcrypt_module_open(MCRYPT_BLOWFISH, '', MCRYPT_MODE_ECB, '');


    $iv   = '00000000';

    $key  = "strkey11";


    $stext = '38A0E9312DDA8F7C16B9A12159168C76';

    $stext = md5($stext, true);

    //经过调试知道，在这时$stext的值与C++中MD5后的结果一致


    if (mcrypt_generic_init($cipher, $key, $iv) != -1)

    {

        $dtext = mcrypt_generic($cipher,$stext );

        mcrypt_generic_deinit($cipher);


        // Display the result in hex.

        printf("blowfish encrypted:
%s

",strtoupper(bin2hex($dtext)));

    }

    mcrypt_module_close($cipher);

C++的是这样：

    MD5_CTX md5;

    unsigned char str[16];

    md5.MD5String(strSource.c_str() ,str);


    BlockCipher *bf;

    char key[] = "strkey11";              //Key

    bf = new BlowFish();

    bf->setKey((void *)key, 8*8);


    bf->encrypt((void *)str, 8);      //unsigned char str[16];

    bf->encrypt((void *)(str+8), 8);

    char temp1[4] = {0};

    char buff1[128] = {0};

    for(int i = 0;i
    {

        sprintf(temp1,"%02x",str[i]);

        strcat(buff1,temp1);

    }

    AnsiString strResult = String(buff1).UpperCase();

    delete bf;

------解决方案--------------------
$iv = '00000000'; ???
按 bf->setKey((void *)key, 8*8); 理解
应该是
$iv = "\x00\x00\x00\x00\x00\x00\x00\x00";
吧？

------解决方案--------------------
IV is ignored in ECB. IV MUST exist in CFB, CBC, STREAM, nOFB and OFB modes.
MCRYPT_MODE_ECB的模式，$iv是忽略的，应该不是这个问题。

好像是加密之前要padding,你试试看
$size = mcrypt_get_block_size(MCRYPT_BLOWFISH, MCRYPT_MODE_ECB);
$input = pkcs5_pad($input, $size);

function pkcs5_pad ($text, $blocksize)
{
$pad = $blocksize - (strlen($text) % $blocksize);
return $text . str_repeat(chr($pad), $pad);
}

function pkcs5_unpad($text)
{
$pad = ord($text{strlen($text)-1});
if ($pad > strlen($text)) return false;
if (strspn($text, chr($pad), strlen($text) - $pad) != $pad) return false;

声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn核实处理。

Blowfish加密，分别使用PHP和C++实现，但结果不同.该如何处理