[ PHP ] mcrypt_encrypt 和 openssl_encrypt 加密结果不一致

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

This topic created in 2913 days ago, the information mentioned may be changed or developed.

最近在对接 api，给到的文档代码示例用了 mcrypt_encrypt，但我本机环境是 php7.2，因为 mcrypt_encrypt 在 7.1 后被废除了，那么我尝试这样进行替换：

把 mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $privateKey, $json, MCRYPT_MODE_CBC, $iv); 替换成 openssl_encrypt($json, "aes-128-cbc", $privateKey, OPENSSL_RAW_DATA, $iv);

最后得出的加密结果不一致。 google 一番发现是 pkcs5 和 pkcs7 的区别造成的，openssl_encrypt 默认使用了 pkcs7 填充。

因为对加密知识一无所知，到了这里无法下手了，请高手解疑：如何才能顺利获得一致的加密结果，并且解密的时候需要注意什么？

（不太会排版，逃）

加密

JSON

pkcs7

privatekey

8 replies • 2018-05-21 09:52:47 +08:00

lslqtz

May 20, 2018

https://www.douban.com/note/628737175/

lslqtz

May 20, 2018

可能可供参考。。。

sgq1128

May 20, 2018 via Android

https://www.health666.club/2018/04/12/PHP%E4%B8%80%E4%BA%9B%E5%8A%A0%E8%A7%A3%E5%AF%86DEMO/ 有个 des pkcs5 的

Seanfuck

May 21, 2018

我记得方法参数不是这样对应的，试试 aes-128-cbc*
openssl_get_cipher_methods 可以列出来

hhacker

May 21, 2018

```php
function aes_encrypt($val,$key)
{
$pad_value = 16-(strlen($val) % 16);
$val = str_pad($val, (16*(floor(strlen($val) / 16)+1)), chr($pad_value));

if (version_compare(PHP_VERSION, '7.0.0') >= 0) {
return openssl_encrypt($val, 'AES-128-ECB', $key, OPENSSL_RAW_DATA|OPENSSL_ZERO_PADDING);
}else{
return mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $key, $val, MCRYPT_MODE_ECB, mcrypt_create_iv( mcrypt_get_iv_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_ECB), MCRYPT_DEV_URANDOM));
}
}

function aes_decrypt($val,$key)
{
if (version_compare(PHP_VERSION, '7.0.0') >= 0) {
$decode = openssl_decrypt($val, 'AES-128-ECB', $key, OPENSSL_RAW_DATA|OPENSSL_ZERO_PADDING);
$len = strlen($decode);
return substr($decode, 0, $len - ord($decode[$len-1]));
}else{
$decode = mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $key, $val, MCRYPT_MODE_ECB, mcrypt_create_iv( mcrypt_get_iv_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_ECB), MCRYPT_DEV_URANDOM));
return $decode;
}
}
```

captain7

May 21, 2018

@sgq1128
@lslqtz

captain7

May 21, 2018

@Seanfuck
@hhacker

captain7

May 21, 2018

感谢大佬们提供了参考资料，大开眼界，尚在尝试解决，有结果再回来终结此贴