程序员经验分享-hwhale

使用 openssl_encrypt 替换 Mcrypt 进行 3DES-ECB 加密

2024-01-21

我有一个使用 mycrypt 的加密方法，密码是3des, mode ecb:

mcrypt_module_open ( MCRYPT_3DES, '', 'ecb', '' )

现在我想使用它来加密openssl_encrypt，而且我没有找到des3-ecb in openssl_get_cipher_methods() list.


现在我想加密它使用openssl_encrypt，而且我没有找到des3-ecb in openssl_get_cipher_methods() list.

It's des-ede3。使用分组密码的对称加密需要某种操作模式 https://en.wikipedia.org/wiki/Block_cipher_mode_of_operation。如果你查看列表，你会看到类似的内容des-ede3, des-ede3-cbc, des-ede3-cfb and des-ede3-ofb。 CBC、CFB 和 OFB 都是命名的，未命名的密码必须是唯一的其他常见操作模式：ECB。

切勿使用ECB mode https://crypto.stackexchange.com/q/14487/13022。它是确定性的，因此在语义上不安全。你至少应该使用像这样的随机模式CBC https://crypto.stackexchange.com/q/22260/13022 or CTR https://crypto.stackexchange.com/a/2378/13022。最好对您的密文进行身份验证，以便像攻击一样进行攻击填充预言机攻击 https://crypto.stackexchange.com/q/18185/13022是不可能的。这可以通过 GCM 或 EAX 等身份验证模式来完成，或者使用先加密后MAC https://crypto.stackexchange.com/q/202/13022 scheme.

现在不要使用 Triple DES。即使您使用最大的密钥大小 192 位，它最多也只能提供 112 位的安全性。如果使用较短的密钥大小，则它仅提供 56 或 57 位的安全性。 AES 速度更快（处理器具有特殊的 AES-NI 指令集），而且使用最低 128 位密钥大小也更安全。 3DES 的最大密文大小也有实际限制。看3DES和AES的安全性比较 https://security.stackexchange.com/q/26179/45523.

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

php

Encryption

phpopenssl

ECB

使用 openssl_encrypt 替换 Mcrypt 进行 3DES-ECB 加密 的相关文章

  • 在 ruby​​ 中使用 Blowfish 加密字符串返回的字符串比 php 中的相同过程要短

    这让我很困惑 当我尝试使用以下输入用 Blowfish 加密字符串时 key 某个键 输入 输入字符串 我得到以下结果 ruby 79af8c8ee9220bde php 79af8c8ee9220bdec2d1c9cfca7b13c6 我

  • Codeigniter：Base_url 似乎不起作用

    我开发了一个简单的网站 可以从 Twitter 公共时间线获取推文 将其缓存 60 秒等等 我最近将主机从 Hostgator 移至 Mediatemple 我的网站之前在 Hostgator 上运行良好 我的应用程序不使用数据库连接 也不

  • 加密安全随机数生成器如何工作？

    我了解标准随机数生成器的工作原理 但在使用密码学时 随机数确实必须是随机的 我知道有一些仪器可以读取宇宙白噪声 http en wikipedia org wiki Hardware random number generator帮助生成安

  • XP及PHP MYSQL 练级系统

    我已经查看了所有提出的问题和答案 但我似乎找不到最适合我的答案 我想做的是开发一个系统 当用户达到一定的 XP 限制时 系统会进入下一个级别 它显示了下一个 XP 之前需要多少 XP So lvl1 0 gt lvl2 256 gt lvl

  • Zend 如何使用 mod_rewrite 解析前端控制器中的 URL？

    我不明白 Zend Framework 如何控制路由 我实际上正在尝试创建自己的控制器 路由类 编写了与 Zend 建议的 htaccess 相同的代码 以重写位于网站根目录的index php RewriteEngine On Rewri

  • TCPDF / FPDI 可以接受 PDF 作为字符串吗？

    是否可以将 TCPDF 或 FPDI PDF 作为字符串提供 我有一个传入的 PDF 数组作为字符串 但无法写入磁盘 我在文档中找不到与此相关的任何内容 如果没有 是否有一种有效的方法来从内存或作为对象存储 读取这些 PDF 将它们喂给 F

  • 打印一个模式以显示最多 5 行 5 列的数字，例如 5 4 3 2 1 和下一行 4 3 2 1 5 直到第 5 行

    这是一个正方形图案 每行有 5 列 共有 5 行 图案如下所示 5 4 3 2 1 4 3 2 1 5 3 2 1 5 4 2 1 5 4 3 1 5 4 3 2 我的代码如下以获得模式 但当计数器达到 1 并显示在相应的列值中时 我无法重

  • $_REQUEST、$_GET、$_POST 哪一个最快？

    这些代码中哪一个会更快 temp REQUEST s or if isset GET s temp GET s else temp POST s REQUEST http php net manual en reserved variabl

  • PHP 从日志事件中获取行号

    好的 我还有一个问题HERE https stackoverflow com questions 3213423 php how could i make this class better suggestions feedback wel

  • 限制分页页数

    objConnect mysql connect localhost root or die mysql error objDB mysql select db Test strSQL SELECT FROM UserAddedRecord

  • 使用php插入sql数据库时出错

    我有一个带有 MySQL 插入查询的程序 sql INSERT INTO people person id name username password email salt VALUES person id name username p

  • PHP别名@函数

    我是 PHP 新手 看到一些使用 前缀调用函数 如 mysql ping 的示例 我感到很困惑 它是做什么用的 谷歌搜索 搜索没有太大帮助 因为 被丢弃并且 别名 不是足够好的关键字 抑制错误 警告和通知 如果你用自定义的方式补充它 你可以

  • 如何使用php在mysql数据库中添加照片？ [关闭]

    这个问题不太可能对任何未来的访客有帮助 它只与一个较小的地理区域 一个特定的时间点或一个非常狭窄的情况相关 通常不适用于全世界的互联网受众 为了帮助使这个问题更广泛地适用 访问帮助中心 help reopen questions 我对 PH

  • Laravel 类邮件程序不存在

    我将应用程序从 5 更新到 5 2 现在 当我调用 Mail send 时 它会返回一个异常 Class mailer 不存在 Mail send emails mail data gt content function m use to

  • 我应该使用排队系统来处理付款吗？

    我在用着Slim https www slimframework com和这个结合Stripe 的 PHP 库 https stripe com docs api php在我的应用程序中处理付款 一切都很好 但是直到最近 我在我的系统中发现

  • 除括号之间的内容外，所有内容均小写

    考虑以下字符串 LoReM FOO IPSUM dolor BAR Samet fooBar 我正在寻找一种方法来小写所有内容 除了 brackets 之间的内容应该被忽略 所以期望的输出是 lorem FOO ipsum dolor BA

  • PHP：如何检查总数。 URL 中的参数？

    我正在使用 REQUEST 检索参数 有没有办法找到总数 URL 中的参数 而不是检索每个参数然后进行计数 这将为您提供总数 分隔的 URL 查询参数 count explode SERVER QUERY STRING 如果您只想要唯一的参

  • 表单提交后显示 $_FILES['image']

    提交表单后如何显示上传的图片 提交表单后 它将是一个预览页面 因此我不会在 MySQLet 中存储图像类型 BLOB 如何显示 FILES image

  • PHP 相当于朋友或内部

    php 中是否有相当于 朋友 或 内部 的东西 如果没有 是否有任何模式可以遵循来实现这种行为 Edit 抱歉 但标准 Php 不是我想要的 我正在寻找类似于马戏团长所做的事情 我有一些类在后端进行 C 风格的系统调用 并且杂耍已经开始变得

  • 有关于 PHP 中的 V8JS 的文档吗？

    有没有关于V8JS的文档 我是否只需要标准 PHP 或一些扩展即可使用 V8JS 我将非常感谢有关 PHP 中的 V8JS 的任何信息 要求 PHP 5 3 3 和 V8 库和标头安装在正确的路径中 Install http www php

随机推荐

热门标签