Blowfish加密,分别使用PHP和C++实现,但结果不同...
先是MD5实验,结果相同,但使用Blowfish实验,怎么做也成功不了
调用如下:
<?php
$cipher = mcrypt_module_open(MCRYPT_BLOWFISH, '', MCRYPT_MODE_ECB, '');
$iv = '00000000';
$key = "strkey11";
$stext = '38A0E9312DDA8F7C16B9A12159168C76';
$stext = md5($stext, true);
//经过调试知道,在这时$stext的值与C++中MD5后的结果一致
if (mcrypt_generic_init($cipher, $key, $iv) != -1)
{
$dtext = mcrypt_generic($cipher,$stext );
mcrypt_generic_deinit($cipher);
// Display the result in hex.
printf("blowfish encrypted:<br>%s<br><br>",strtoupper(bin2hex($dtext)));
}
mcrypt_module_close($cipher);
MD5_CTX md5;
unsigned char str[16];
md5.MD5String(strSource.c_str() ,str);
BlockCipher *bf;
char key[] = "strkey11"; //Key
bf = new BlowFish();
bf->setKey((void *)key, 8*8);
bf->encrypt((void *)str, 8); //unsigned char str[16];
bf->encrypt((void *)(str+8), 8);
char temp1[4] = {0};
char buff1[128] = {0};
for(int i = 0;i<16;i++)
{
sprintf(temp1,"%02x",str[i]);
strcat(buff1,temp1);
}
AnsiString strResult = String(buff1).UpperCase();
delete bf;
return substr($text, 0, -1 * $pad);
}
[解决办法]
c++的结果是不是有问题,这里有个在线blowfish加密的,你可以验证一下
http://webnet77.com/cgi-bin/helpers/blowfish.pl
[解决办法]
首先你要弄清楚到底是PHP错了还是C++错了,我之前用bin2hex确实不对,但是md5之后是二进制数据没法验证,
你能不能不要用md5直接字符abcdefgh, 加密后是什么?
网页结果是
明文 abcdefgh
密文 5B4148819C51DCB5
[解决办法]
我用了PHP的在线解码
http://www.tools4noobs.com/online_tools/decrypt/
5B4148819C51DCB5能解密出来,但是12DB6214F5EAB031解不出来
是不是C++程序有什么不一样?只要能加密解密不能算错,但是要互相能解密加密就必须遵循一样的算法。
同样的对称算法,同样的key,不大可能密文是不一样的,除了有些随机干扰。但是从blowfish的算法看,
并没有随机干扰,是不是有可能是pbox,sbox定义的不一样?
[解决办法]
关于C++代码,有两个问题你可以确认一下
1)bf->setKey((void *)key, 8*8); 第二个参数应该是key的长度,为什么是8*8?
2)PHP有设置ECB模式,但是c++里没有,是不是缺省就是ECB?
[解决办法]
我找到原因了,你的算法跟PHP的blowfish算法不一样,c++的算法是blowfish-compat
所以改成$cipher = mcrypt_module_open('blowfish-compat', '', MCRYPT_MODE_ECB, '');
这样就应该可以了。