AES解密及ZIP文件HASH验证

admin

关于PHP的AES加解密 因为padding方式和JAVA的不同，所以很多程序员都遇到了问题，下面发一段已经通过的例子，希望对大家有所帮助

1. <?php
   
2. 
   
3. //---------------------------------------------------------------
   
4. //        AES解密及ZIP文件HASH验证 PHP版本 V0.2
   
5. //        (c) 2010 Smallthing
   
6. //        website: http://www.91root.com/
   
7. //        转载请勿删除版权谢谢大家 ---分享互联网---
   
8. //---------------------------------------------------------------
   
9. 
   
10. $crtptText = "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";//从XML中读取到的被Base64后的密文
    
11. 
    
12. $hexcrtptText =   bin2hex(base64_decode($crtptText));//将编码后的密文Base64解码后转换为十六进制码
    
13. //echo "HEX CRYPTEXT:".$hexcrtptText."/n";显示密文的十六进制码，调试对照用
    
14. 
    
15. function pkcs5_pad ($text, $blocksize)
    
16. {
    
17. $pad = $blocksize - (strlen($text) % $blocksize);
    
18. return $text . str_repeat(chr($pad), $pad);
    
19. }//pkcs5补码函数
    
20. 
    
21. function pkcs5_unpad($text)
    
22. {
    
23. $pad = ord($text{strlen($text)-1});
    
24. if ($pad > strlen($text)) return $text;
    
25. if (strspn($text, chr($pad), strlen($text) - $pad) != $pad) return $text;
    
26. return substr($text, 0, -1 * $pad);
    
27. }//pkcs5截码函数
    
28. 
    
29. //PKCS5补码说明:AES加密中，将数据每16位(bits)分为一块,在PHP中不足16位的,每差n位，剩余位会被补入n个null,而Java和.Net会被补入n个n，这两个函数是对Java做兼容处理，加密前补码，解密后截码
    
30. 
    
31. function hex2bin($hexdata) {
    
32.         $bindata="";
    
33.         for ($i=0;$i<strlen($hexdata);$i+=2) {
    
34.             $bindata.=chr(hexdec(substr($hexdata,$i,2)));
    
35.         }
    
36.         return $bindata;
    
37.     }
    
38. 
    
39. class CryptAES{                                                        //默认参数
    
40.     private $cipher     = "rijndael-128";//加密算法
    
41.     private $mode       = "cbc";//加密模式
    
42.     private $secret_key = "1234567890123456";//企业临时密钥
    
43.     private $iv         = "0102030405060708";//加密偏移量
    
44. 
    
45.     function CryptAES($iv,$key){
    
46.         $this->iv = $iv;
    
47.         $this->secret_key = $key;
    
48.     }
    
49. 
    
50.     function encrypt($str){
    
51.         $td = mcrypt_module_open($this->cipher, "", $this->mode, $this->iv);
    
52.         mcrypt_generic_init($td, $this->secret_key, $this->iv);
    
53.         $cyper_text = mcrypt_generic($td, $str);
    
54.         $r = bin2hex($cyper_text);
    
55.         mcrypt_generic_deinit($td);
    
56.         mcrypt_module_close($td);
    
57.         return $r;
    
58.     }
    
59. 
    
60.     function decrypt($str){
    
61.         $td = mcrypt_module_open($this->cipher, "", $this->mode, $this->iv);
    
62.         mcrypt_generic_init($td, $this->secret_key, $this->iv);
    
63.         $decrypted_text = mdecrypt_generic($td, $this->hex2bin($str));
    
64.         $r = $decrypted_text;
    
65.         mcrypt_generic_deinit($td);
    
66.         mcrypt_module_close($td);
    
67.         return $r;
    
68.     }
    
69. 
    
70.     private function hex2bin($hexdata) {
    
71.         $bindata="";
    
72.         for ($i=0;$i<strlen($hexdata);$i+=2) {
    
73.             $bindata.=chr(hexdec(substr($hexdata,$i,2)));
    
74.         }
    
75.         return $bindata;
    
76.     }
    
77. }
    
78. 
    
79. $aes = new CryptAES("0102030405060708","1234567890123456");//新对象新iv+key
    
80. 
    
81. 
    
82. $zipbin = $aes->decrypt($hexcrtptText);//对密文进行解密,得出内藏xml的zip格式二进制文件
    
83. //echo "zipbin decrypted BIN:".$zipbin."\n";//调试使用
    
84.                 $text=pkcs5_unpad($zipbin);//对解密后的明文进行截码操作,得到最终zipbin
    
85. //                echo "s5 decrypted HEX:".bin2hex($s5)."\n";//显示截码后的zip文件hex码,调试参照使用
    
86. $zipbinHash=md5($text);
    
87. $beianInfohash_hex=bin2hex(base64_decode("NK/LKz3zT5xM2sy8PoU3hw=="));
    
88. echo "zipbinmd5:".$zipbinHash."\r\n";
    
89. echo "beianInfohash_hex:".$beianInfohash_hex;
    
90. if ($zipbinHash == $beianInfohash_hex)
    
91.                 {
    
92.                         echo "\r\nOK ";
    
93.         $file_name="text.zip";
    
94.         $fp=fopen ($file_name,"w");
    
95.         fwrite($fp,$text);
    
96.         fclose($fp);//这里是例子程序,实际根据需要将$text变量写入文件存档或写入文件流进一步解压xml皆可
    
97. }
    
98. else echo "beianInfohash error";//后续处理函数
    
99. 
    
100. ?>

复制代码

admin

前天晚上发上来的时候正在做其他文件的测试了 写完注释后所发出来的密文和beianHashInfo并不是一套 在此对调试不过的同学表示道歉 并修正一个错误
现在的应该是可以直接运行的版本了 版本号改为V0.2

bolin1984

qkweb

不懂啊，能再问您一个问题吗？

qkweb

isp_querybeianstatus用到的randVal和pwdHash，是怎么来的？和备案系统里设置的数据加密密钥偏移量：数据加密密钥： 有什么关联呢？

admin

一个是随机数+字串 一个是MD5后进行base64

http://bbs.91root.com/thread-23-1-1.html
请参考这个