PHP7 OpenSSL加密：密钥长度和算法选择如何影响加密结果？

PHP7 OpenSSL加密：密钥长度和算法匹配的重要性

本文分析了PHP7中使用openssl_encrypt函数进行AES加密时，密钥长度与加密算法选择不匹配导致加密结果与预期不符的问题。 一个用户使用AES-128-CBC算法和PKCS7填充模式进行加密，密钥和IV长度均为32位，PHP代码报错，而在线加密网站却成功加密。

问题的根源在于密钥长度与选择的AES-128-CBC算法不兼容。AES-128-CBC算法要求密钥长度为16字节（128位），而用户提供的密钥长度为32字节（256位）。 IV长度（最大16字节）并非问题所在。

在线网站的成功加密，可能是因为其对32位密钥进行了特殊处理，或使用了不同的加密算法。将用户密钥截断至16字节后，PHP代码的加密结果与在线网站使用AES-128-CBC算法的结果一致。

解决方案是将加密算法更改为AES-256-CBC，该算法支持256位（32字节）密钥。 修改后的PHP代码如下：

$str = '123';
$Key = 'AAABBBCCCTTTDDDAAAABBBCCCTTTDDDA';
$Iv  = 'AAABBBCCCTTTDDDAAAABBBCCCTTTDDDA';
// option 0 直接输出base64_encode结果
$encryptStr = openssl_encrypt($str, 'aes-256-cbc', $Key, 0, $Iv);
var_dump($encryptStr);

即使算法改为AES-256-CBC，与某些在线网站的结果仍可能存在差异。这可能是由于在线网站的实现细节不同，例如填充方式或其他参数设置差异。 因此，确保客户端和服务器端使用完全相同的加密参数配置至关重要。