PHPでnpm-rsaによって作成されたデータをどのように復号化できますか？

JSでブラウザのデータを暗号化し、PHPでバックエンドで復号化しようとしています。PHPでnpm-rsaによって作成されたデータをどのように復号化できますか？

JSでは、browserifyを使用して作成されたnpm-rsaを使用しています。 PHPで、私はphpseclibに

私のJSを使用しています：

key = new rsa({ 
      environment: 'browser', 
      encryptionScheme: 'pkcs1_oaep', 
      signingScheme: 'pkcs1-sha256', 
      b: 2048 
     }); 

cleartext = 'this is a test'; 
console.log(key.encrypt(cleartext, 'base64')); 
console.log(this.key.exportKey('pkcs8-private-pem'));

私は、PHPに私の公開鍵と暗号文取る：私はこれを実行すると、$cleartextがnullある

$rsa = new RSA(); 
$rsa->load($privkey, 'pkcs8'); 
$cleartext = $rsa->decrypt(base64_decode($cyphertext));

を。 Xdebugを使用すると、$rsa->load($pubkey, 'pkcs8');は、modulus、指数、素数、係数などのフィールドに、$rsaを設定しているように見えます。

私はdecrypt()を呼び出す前に$rsa->setHash('sha256');を試してみましたが、ハッシュ方法は暗号化にのみ使用され、復号化には使用されません。

また、秘密鍵を共有しているため、これは安全ではないことを理解しています。私は2つのライブラリ間の互換性を検証しようとしています。

私は両方のライブラリを個別に暗号化して解読できることをテストしましたが、JS libからPHP libへの鍵をとって私は動作できません。

EDIT：エクスポートされた秘密鍵：

暗号文：

mbPLBF3YNmyb5AD1vk6D8K0C9AiRU3C2a2aCKXpzDXb1uUCy7KYUFB3bOoU4ZhU7RXcWr9VHZq3APxtdyqKyEqr48NqVEPeBuYsDjcgDfPBFdPXf36f1FveeCJ7cFtHIvGy9/2EHIyNyXKy/6VaoakGRwBB3V14shXdqCDIW2FfEdUcfka5X8sAroq9pKrTGbN21hwtbiAjP2MmTHDYWu1zhDmrKxdcBbP6wdBgnZodCwGhBw11uXoEAnL1/yYFFqGZeKAhzxfjdPY2irvAuQOPN3U7UDBF0zhyMNF07JbCccCsNIguX4esferShw8w1mVzAxgwHzbjDpudko1/VSg==

は、私は2つのファイル、privatekey.pemとcypher.textにこれらを救いました。これを復号化する

cat cypher.text | base64 --decode > -in cypher.bin

と使用のopenssl：それから私は、暗号文を復号しBASE64

openssl rsautl -decrypt -inkey privatekey.pem -in cypher.bin -oaep

これは私に平文を与えます！だから、phpseclibはデコードに問題があるようです。

出典

2016-03-25 DAB

なしでは十分ではなかったですRSAとbase64はどのような順序で動作しますか？ javascriptがbase64で最初にエンコードしてから暗号化すると、PHPは逆の処理を行い、提供されたフォーマットでは動作しないため、デコード/復号化は 'null'を返します。 – Glubus

私はJSバージョン私は、暗号化、信じてbase64エンコードと思います。結果出力は確かにbase64です。その後、PHPでは、関数は通常、バイト列の入力を受け取ります。したがって、base64は、decryptメソッドに入れる前に手動でデコードします。私は両方のライブラリで、これらが入力と出力のフォーマットであることを検証しようとしました。 – DAB

Alrighty（あなたの質問にこれを編集したいと思うかもしれません）、cyphertextの送信がうまくいっていることを確認しましたか？ '$ cyphertext'が設定されていますか？（頼むのは申し訳ありません）。また、符号化前の暗号文が復号後の暗号文と等しいかどうかを検証する。 – Glubus

それは、ハッシュはBOTHで復号化方法で設定する必要があることが判明：私はsetHash()でそれを試してみましたが

$rsa->setMGFHash('sha1'); 
$rsa->setHash('sha1');

、それはあなたが知っているにもsetMGFHash()

出典

2016-03-26 20:32:36 DAB

PHPでnpm-rsaによって作成されたデータをどのように復号化できますか？

答えて

関連する問題