php 用aes加密为什么结果不是 16字节 ? 加密方式用的 AES-128-ECB

Question

  
class Aes
{
    /**
     * var string $method 加解密方法，可通过openssl_get_cipher_methods()获得
     */
    protected $method;

    /**
     * var string $secret_key 加解密的密钥
     */
    protected $secret_key;

    /**
     * var string $iv 加解密的向量，有些方法需要设置比如CBC
     */
    protected $iv;

    /**
     * var string $options （不知道怎么解释，目前设置为0没什么问题）
     */
    protected $options;

    /**
     * 构造函数
     *
     * @param string $key 密钥
     * @param string $method 加密方式
     * @param string $iv iv向量
     * @param mixed $options 还不是很清楚
     *
     */
    public function __construct($key, $method = 'AES-128-ECB', $iv = '', $options = 0)
    {
        // key是必须要设置的
        $this->secret_key = isset($key) ? $key : 'morefun';

        $this->method = $method;

        $this->iv = $iv;

        $this->options = $options;
    }

    /**
     * 加密方法，对数据进行加密，返回加密后的数据
     *
     * @param string $data 要加密的数据
     *
     * @return string
     *
     */
    public function encrypt($data)
    {
        return openssl_encrypt($data, $this->method, $this->secret_key, $this->options, $this->iv);
    }

    /**
     * 解密方法，对数据进行解密，返回解密后的数据
     *
     * @param string $data 要解密的数据
     *
     * @return string
     *
     */
    public function decrypt($data)
    {
        return openssl_decrypt($data, $this->method, $this->secret_key, $this->options, $this->iv);
    }
}
    

 $aes = new Aes($secret);
 $result = $aes->encrypt($data);
    
    
var_dump 结果是这样
'3aRNLqz+i4Zkf2KWaUf+B218TUEtfVK8jFejyfSE+WtOqUnza5ZwErB2uLE+7ACB' (length=64)

Answer 1

openssl_encrypt返回的是base64编码的结果，可以这样做var_dump(bin2hex(base64_decode($result)))结果是32位的16进制，格式是string，32*4=128bits（16进制是4bits组成），对应的就是AES-128算法。你说的对，AES属于block cipher（块密码），将明文补成128bits一个块来加密的（对于AES-128算法来说）。但是加密结果你不仅要看长度，也要看是什么数据类型，比如16进制（4bits）转成string（8bits），所以这里32位代表的其实是16进制的结果，只不过转为了字符串而已。

代码如下：

#!/usr/bin/php
<?php
    
class Aes
{
    /**
     * var string $method 加解密方法，可通过openssl_get_cipher_methods()获得
     */
    protected $method;

    /**
     * var string $secret_key 加解密的密钥
     */
    protected $secret_key;

    /**
     * var string $iv 加解密的向量，有些方法需要设置比如CBC
     */
    protected $iv;

    /**
     * var string $options （不知道怎么解释，目前设置为0没什么问题）
     */
    protected $options;

    /**
     * 构造函数
     *
     * @param string $key 密钥
     * @param string $method 加密方式
     * @param string $iv iv向量
     * @param mixed $options 还不是很清楚
     *
     */
    public function __construct($key, $method = 'AES-128-ECB', $iv = '', $options = 0)
    {
        // key是必须要设置的
        $this->secret_key = isset($key) ? $key : 'morefun';

        $this->method = $method;

        $this->iv = $iv;

        $this->options = $options;
    }

    /**
     * 加密方法，对数据进行加密，返回加密后的数据
     *
     * @param string $data 要加密的数据
     *
     * @return string
     *
     */
    public function encrypt($data)
    {
        return openssl_encrypt($data, $this->method, $this->secret_key, $this->options, $this->iv);
    }

    /**
     * 解密方法，对数据进行解密，返回解密后的数据
     *
     * @param string $data 要解密的数据
     *
     * @return string
     *
     */
    public function decrypt($data)
    {
        return openssl_decrypt($data, $this->method, $this->secret_key, $this->options, $this->iv);
    }
}
    $secret = "";
    $data = "";
    $aes = new Aes($secret);
     $result = $aes->encrypt($data);
     var_dump(bin2hex(base64_decode($result)))
?>

楼主看一下，手画的，凑活着看吧。

Answer 2

16字节这个说法的来源是？

这个是加密算法，结果是需要能解密的。如果加密结果固定16字节，怎么解密？