楼主:
rickysu (Ricky)
2014-04-17 09:17:08欧付宝是采用 AES 128Bit CBC 模式加密，
加密资料如果长度不是 16 Bytes 整数倍时会出问题。
必须透过 Padding 方式补齐。欧付宝是采用 PKCS17 Padding。
这边自己写了一个 Library 用 mcrpt 来做加解密。
class AESCrypt
{
protected $iv;
protected $key;
protected $blockSize;
public function __construct($key, $iv = null, $mode = MCRYPT_MODE_CBC)
{
if($iv === null){
$size = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_128, $mode);
$iv = mcrypt_create_iv($size, MCRYPT_DEV_RANDOM);
}
$this->key = $key;
$this->iv = $iv;
$this->blockSize = mcrypt_get_block_size(MCRYPT_RIJNDAEL_128, $mode);
}
protected function addPadding($data)
{
$paddingSize = $this->blockSize - (strlen($data) % $this->blockSize);
$data .= str_repeat(chr($paddingSize), $paddingSize);
return $data;
}
protected function removePadding($data)
{
$len = strlen($data);
$paddingSize = ord($data[$len-1]);
return substr($data, 0, $len - $paddingSize);
}
public function encrypt($plainData)
{
return mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $this->key,
$this->addPadding($plainData), MCRYPT_MODE_CBC, $this->iv);
}
public function decrypt($encryptData)
{
$decryptData = mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $this->key,
$encryptData, MCRYPT_MODE_CBC, $this->iv);
return $this->removePadding($decryptData);
}
}
使用方式
$aesCrypt = new AESCrypt($key, $iv);
$encryptedData = $aesCrypt->encrypt('Plain Data');
$plainData = $aesCrypt->decrypt($encryptedData);
注意这边的资料是使用 raw data。
如果要放在 XML 传输，请记得将 $encryptedData 做 base64_encode。