OpenSSLを使用して、ASCIIキーを使用したMcryptで生成された値を解読する方法は？

Question

PHPの下でMcryptを使って生成されたOpenSSLを使って値を解読できる必要があります。

暗号化に使用されたキーがASCIIであることを除いて、私はこれを使用しています。

以下は、鍵がMD5の場合、OpenSSLがMcryptで暗号化された値を復号化できる実例を示すコードです。あなたが値に$keyを変更した場合

<?php 
$message = 'test'; 
$key = md5('Quigibo'); 

$iv = openssl_random_pseudo_bytes(0); 

$encrypted = mcrypt_encrypt(
    MCRYPT_BLOWFISH, 
    $key, 
    $message, 
    MCRYPT_MODE_ECB, 
    $iv 
); 

$decrypted = openssl_decrypt(
    $encrypted, 
    'bf-ecb', 
    $key, 
    OPENSSL_RAW_DATA | OPENSSL_NO_PADDING, 
    $iv 
); 

$trimDecrypted = rtrim($decrypted); 

var_export(
    [ 
     'Original message' => $message, 
     'Encrypted' => bin2hex($encrypted), 
     'Decrypted' => $decrypted, 
     'Trim decrypted' => $trimDecrypted, 
     'Message length' => mb_strlen($message, '8bit'), 
     'Decrypted length' => mb_strlen($decrypted, '8bit'), 
     'Message == decrypted' => $message === $trimDecrypted 
    ] 
); 

はしかし、「Quigibo」（その値のMD5ハッシュではなく）暗号化された値は、OpenSSLでデコードすることはできません。

エンコード形式はありますか？OpenSSLで使用する前にASCIIキーに適用して、値を正しく復号化できるようにしますか？

Answer 1

改訂答え：

パッド暗号は可変長キーをサポートしているので、間違っているフグのための16バイトの鍵を、ヌルのOpenSSLにバグがあります。 OPENSSL_DONT_ZERO_PAD_KEYを修正するためのフラグが追加されましたが、これは1週間前にリリースされたPHP 7.1.8でのみ利用可能です。関連するバグ：https://bugs.php.net/bug.php?id=72362

回避策は、キーを入力してOpenSSLに入力してください：

$keylen = (floor(mb_strlen($key, '8bit')/8)+1)*56; 
$key_cycled = substr(str_repeat($key,ceil($keylen/strlen($key))),0,$keylen); 

$decrypted = openssl_decrypt(
$encrypted, 
'bf-ecb', 
$key_cycled, 
OPENSSL_RAW_DATA | OPENSSL_NO_PADDING, 
$iv 
);