Differenza tra .NET e PHP crittografia

Question

Ho il seguente codice C# che genera chiavi:

public static byte[] Encrypt(byte[] plainData, string salt) 
    { 
     DESCryptoServiceProvider DES = new DESCryptoServiceProvider(); 
     DES.Key = ASCIIEncoding.ASCII.GetBytes(salt); 
     DES.IV = ASCIIEncoding.ASCII.GetBytes(salt); 
     ICryptoTransform desencrypt = DES.CreateEncryptor(); 
     byte[] encryptedData = desencrypt.TransformFinalBlock(plainData, 0, plainData.Length); 
     return encryptedData; 
    } 

    private string GetEncryptedKey(string key) 
    { 
     return BitConverter.ToString(KeyGeneratorForm.Encrypt(ASCIIEncoding.ASCII.GetBytes(key), "abcdefgh")).Replace("-", ""); 
    } 

sto cercando di eseguire la stessa cosa in PHP:

function get_encrypted_key($key){ 
    $salt = "abcdefgh"; 
    return bin2hex(mcrypt_encrypt(MCRYPT_DES, $salt, $key, MCRYPT_MODE_CBC, $salt)); 
} 

Tuttavia, non v'è una piccola discrepanza nei risultati, come gli ultimi 16 caratteri sono sempre diverse:

With key "Benjamin Franklin": 
C# : 0B3C6E5DF5D747FB3C50DE952FECE3999768F35B890BC391 
PHP: 0B3C6E5DF5D747FB3C50DE952FECE3993A881F9AF348C64D 

With key "President Franklin D Roosevelt": 
C# : C119B50A5A7F8C905A86A43F5694B4D7DD1E8D0577F1CEB32A86FABCEA5711E1 
PHP: C119B50A5A7F8C905A86A43F5694B4D7DD1E8D0577F1CEB37ACBE60BB1D21F3F 

ho anche provato a eseguire l'imbottitura t ransformare alla mia chiave utilizzando il seguente codice:

function get_encrypted_key($key){ 
    $salt = "abcdefgh"; 

    $extra = 8 - (strlen($key) % 8); 
    if($extra > 0) { 
     for($i = 0; $i < $extra; $i++) { 
      $key.= "\0"; 
     } 
    } 

    return bin2hex(mcrypt_encrypt(MCRYPT_DES, $salt, $key, MCRYPT_MODE_CBC, $salt)); 
} 

Ma mi ritrovo con gli stessi risultati come senza padding.

Se avete qualche idea su cosa sta succedendo, sarei felice di sentirne parlare! :)

Grazie

Answer 1

Lei ha parlato di provare un "classico" padding snippet. Il seguente rapido adattamento dello snippet pubblicato su mcrypt_encrypt documentation fornisce gli stessi risultati ottenuti da C#.

PKCS # 7 (lo schema di riempimento predefinito utilizzato da C23 SymmetricAlgorithm) pad con byte in cui il valore di ogni byte del padding è uguale al numero di byte di padding, non con zero byte.

function get_encrypted_key($key) 
{ 
    $salt = 'abcdefgh'; 
    $block = mcrypt_get_block_size('des', 'cbc'); 
    $pad = $block - (strlen($key) % $block); 
    $key .= str_repeat(chr($pad), $pad); 

    return bin2hex(mcrypt_encrypt(MCRYPT_DES, $salt, $key, MCRYPT_MODE_CBC, $salt)); 
} 

uscita di prova:

php > echo get_encrypted_key('Benjamin Franklin'); 
0b3c6e5df5d747fb3c50de952fece3999768f35b890bc391 
php > echo get_encrypted_key('President Franklin D Roosevelt'); 
c119b50a5a7f8c905a86a43f5694b4d7dd1e8d0577f1ceb32a86fabcea5711e1