基于CBC模式和PKCS5padding的DES加解密模块

原文：http://chen-shan.net/?p=1186

引言

之前为了对用户输入的密码加密,采用的DES算法;因为是对称加密的形式,考虑到密钥保存的安全性,已不采用此算法了,但还是想将以前的测试代码做个记录.

示例代码

<?php
/*
 * 名称:DES/CBC/PKCS5padding 模式加解密测试模块
 * 功能:测试 使用 DES/CBC/PKCS5padding 模式进行加解密的模块
 */
/*
 * 在采用DES加密算法,cbc模式,pkcs5Padding字符填充方式下,对明文进行加密的函数
 */
function encrypt($input, $key, $iv) {
    // 填充块的大小($size),单位为bite;初始向量iv的位数要和进行pading的分组块大小相等!!!
    $size = 8;
    // 对明文进行字符填充
    $input = pkcs5_pad($input, $size);
    // MCRYPT_DES代表用DES算法加解密;'cbc'代表使用cbc模式进行加解密.
    $encryption_descriptor = mcrypt_module_open(MCRYPT_DES, '', 'cbc', '');
    mcrypt_generic_init($encryption_descriptor, $key, $iv);
    // 对$input进行加密
    $data = mcrypt_generic($encryption_descriptor, $input);
    mcrypt_generic_deinit($encryption_descriptor);
    mcrypt_module_close($encryption_descriptor);
    // 对加密后的密文进行base64编码
    $data = base64_encode($data);
    return $data;
}
/*
 * 在采用DES加密算法,cbc模式,pkcs5Padding字符填充方式,对密文进行解密函数
 */
function decrypt($crypt, $key, $iv) {
    // 对加密后的密文进行解base64编码
    $crypt = base64_decode($crypt);
    // MCRYPT_DES代表用DES算法加解密;'cbc'代表使用cbc模式进行加解密.
    $encryption_descriptor = mcrypt_module_open(MCRYPT_DES, '', 'cbc', '');
    mcrypt_generic_init($encryption_descriptor, $key, $iv);
    // 对$input进行解密
    $decrypted_data = mdecrypt_generic($encryption_descriptor, $crypt);
    mcrypt_generic_deinit($encryption_descriptor);
    mcrypt_module_close($encryption_descriptor);
    // 对解密后的明文进行去掉字符填充
    $decrypted_data = pkcs5_unpad($decrypted_data);
    // 去空格
    $decrypted_data = rtrim($decrypted_data);
    return $decrypted_data;
}
/*
 * 对明文进行给定块大小的字符填充
 */
function pkcs5_pad($text, $blocksize) {
    $pad = $blocksize - (strlen($text) % $blocksize);
    return $text . str_repeat(chr($pad), $pad);
}
/*
 * 去掉解密后的包含填充字符的明文中的填充字符
 */
function pkcs5_unpad($text) {
    $pad = ord($text{strlen($text) - 1});
    if ($pad > strlen($text))
        return false;
    return substr($text, 0, -1 * $pad);
}
/*
 * Quick Test
 */
// 预加密的明文
$plaintext = "plain_text";
// 加密所需的密钥
$key = "p6DPEUBtJ9Sh4lv7";
// 初始化向量
$iv = "4cdi5RQG";
echo "<b>String:</b> $plaintext <br><br>";
echo "<b>Encrypted:</b> ";
$ciphertext = encrypt($plaintext, $key, $iv);
echo $ciphertext;
echo"<br><br><b>Decrypt:</b> ";
$plaintext2 = decrypt($ciphertext, $key, $iv);
echo $plaintext2;