mcrypt_encrypt() मेरी स्ट्रिंग के अंत में बाइनरी वर्ण क्यों डाल रहा है?

Question

यहाँ एक PHP डेमो स्क्रिप्ट एन्क्रिप्ट करता है और decrypts है डेटा:

<? 

$encryptionkey = 'h8y2p9d1'; 

$card_nbr = "1234"; 
echo "original card_nbr: $card_nbr <br>\n"; 

$card_nbr_encrypted=encrypt_data($card_nbr); 
echo "card_nbr_encrypted: $card_nbr_encrypted <br>\n"; 

$card_nbr_decrypted=decrypt_data($card_nbr_encrypted); 
echo "card_nbr_decrypted: $card_nbr_decrypted <br>\n"; 

$len=strlen($card_nbr_decrypted); 
echo "length: $len <br>\n"; 



function encrypt_data($text){ 
    global $encryptionkey; 
    $iv_size = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_ECB); 
    $iv = mcrypt_create_iv($iv_size, MCRYPT_RAND); 
    $encrypted_text = mcrypt_encrypt(MCRYPT_RIJNDAEL_256, $encryptionkey, $text, MCRYPT_MODE_ECB, $iv); 
    return $encrypted_text; 
} 

function decrypt_data($text){ 
    global $encryptionkey; 
    $iv_size = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_ECB); 
    $iv = mcrypt_create_iv($iv_size, MCRYPT_RAND); 
    $decrypted_text = mcrypt_decrypt(MCRYPT_RIJNDAEL_256, $encryptionkey, $text, MCRYPT_MODE_ECB, $iv); 
    return $decrypted_text; 
} 

?> 

उत्पादन होता है:

original card_nbr: 1234 
card_nbr_encrypted: vY¨(Z$<§G3-žÃ-Éù3Ý2Ê×rz¨VÛ 
card_nbr_decrypted: 1234 (and 28 binary characters) 
length: 32 

उत्पादन सफलतापूर्वक decrypted है, लेकिन 28 बाइनरी वर्ण से जुड़ जाते हैं समाप्त। HTML स्रोत को देखते समय इसे फ़ायरफ़ॉक्स में आसानी से देखा जा सकता है। 32 की स्ट्रिंग लंबाई भी यह दर्शाती है। कोई विचार?

Answer 1

लौटा हुआ स्ट्रिंग n * blocksize बाइट्स को शून्य वर्ण \0 का उपयोग करके भरने के लिए गद्देदार है, इसलिए आप अतिरिक्त डेटा देख रहे हैं।

यदि आप $card_nbr_decrypted= rtrim($card_nbr_decrypted, "\0"); चलाते हैं तो इसे वास्तविक डेटा वापस करना चाहिए।

Answer 2

यह एक known problem हो रहा है। अतिरिक्त एनयूएल को हटाने के लिए डीकोडिंग के बाद rtrim() का उपयोग करें।

Answer 3

आप अशक्त बाइट्स प्राप्त कर रहे हैं, क्योंकि आप अपने block cipher mode of operation, जो आपके प्लेन टेक्स्ट के अंत ब्लॉक आकार में फिट पैड के इलेक्ट्रॉनिक कोड ब्लॉक (ईसीबी) उपयोग कर रहे हैं। आपके मामले में ब्लॉक आकार 256 बिट्स है क्योंकि आप MCRYPT_RIJNDAEL_256 का उपयोग कर रहे हैं। MCRYPT_MODE_CFB - - कोई अशक्त बाइट्स, ट्रिम करने की कोई जरूरत

यदि आप सिफर प्रतिक्रिया (CFB) मोड का उपयोग सभी को एक साथ इस गद्दी समस्या से बचने कर सकते हैं। लेकिन, सीएफबी के साथ आपको अपने एन्क्रिप्टेड डेटा को सत्यापित करना चाहिए, यह सत्यापित करने के लिए कि (see "Mallet") के साथ छेड़छाड़ नहीं की गई है। आप एक कार्य कार्यान्वयन का उदाहरण पा सकते हैं: Cryptography For The Average Developer।

ध्यान दें, ईसीबी मोड को कम सुरक्षित माना जाता है क्योंकि यह reveal data patterns कर सकता है। इसके अलावा, ईसीबी (और सीबीसी भी पैड के बाद से) padding oracle attack के लिए कमजोर हो सकता है।

Answer 4

मुझे लगता है कि समस्या यह है कि आप बाइनरी डेटा का उपयोग कर रहे हैं जब है:

mcrypt_encrypt - Encrypts दिए गए मापदंडों

आप उपयोग प्लेन टेक्स्ट के लिए base64_encode ($ पाठ) का उपयोग कर सकते के साथ प्लेन टेक्स्ट।