openssl_private_decrypt не ничего возвращать PHP

обновления:openssl_private_decrypt не ничего возвращать PHP

openssl_error_string() дает:

error:0407106B:rsa routines:RSA_padding_check_PKCS1_type_2:block type is not 02 
error:04065072:rsa routines:RSA_EAY_PRIVATE_DECRYPT:padding check failed

сгенерировать пару открытого ключа и секретного ключа с использованием OpenSSL на моем сервере:

$config = array(
     "private_key_bits" => 2048, 
     "private_key_type" => OPENSSL_KEYTYPE_RSA, 
    ); 

    $res = openssl_pkey_new($config);

Я отправил модуль кодировки Base64 и его экспоненту на свой Android-клиент. Мой клиент Android восстанавливает открытый ключ из полученного модуля и экспоненты. Мой клиент Android затем шифрует сообщение с помощью такого ключа. Наконец, мой клиент Android отправляет на сервер зашифрованное сообщение, ожидающее, что сервер сможет его расшифровать.

У меня есть простой PHP скрипт на моем сервере, чтобы проверить дешифрование зашифрованного сообщения из моего Android клиента:

$sms_message = $argv[1]; 
$sender_no = $argv[2]; 

echo "Message received was: '$sms_message' \n"; 
echo "sender's no was: $sender_no \n"; 

$parts = array(); 
$parts = explode(" ", $sms_message); 
if (count($parts)==2) { 
    echo "code: $parts[0] \n"; 
    if (strcmp($parts[0], "smscode")==0) { 
     echo "measurement: $parts[1] \n"; 
     // retrieve the private key 
     $keyArr = array(); 
     $keyArr = getKeys(); 
     // 
     if ($keyArr) { 
      $privateKey = $keyArr["private"]; 
      echo "$privateKey \n"; 
      // use the private key to decrypt the message 
      echo openssl_private_decrypt(base64_decode($parts[1]), $decrypted, $privateKey); // this is supposed to return either TRUE or FALSE right? 

      echo $decrypted; 

      $decryptedMessages = "decrypted.txt"; 

      if (!$fh = fopen($decryptedMessages, 'a')) { 
       echo "cannot open file $decryptedMessages"; 
       exit; 
      } 

      // Write $somecontent to our opened file. 
      if (fwrite($fh, $decrypted) === FALSE) { 
           echo "Cannot write to file ($decryptedMessages)"; 
              exit; 
      }     
      //        
      fclose($fh); 
     } 
    } else { 
     echo "what received is not a measurement - $parts[1] \n"; 
    } 
} else { 
    echo "sms message malformed"; 
}

Я побежал следующее:

php SmsReceiver.php 'smscode adDmHJDFmI8bC9KRcA7nPbTc2NU0sY7iM5jDHt3qJVq/AAyl9thUB3zVH5/9Jr+pTM4V+dift6UD8uB3nEU53thrY7nx55PsackCYzmBoKYTE4tazsyF7tRfAIawxvmR4lcSfKL2+A0N9ZetISoqqZAHI141n47Wtd52n0pE9tdLRGzXQlfeDOC3ntnbOKcIIhbyJWekLg+58uCLm2nfWPA4EveAd7t6RQPX4E20wXXQ1RgkVPCQsW+9WDdrbxav6y0VN7uKoBqA4/G8zn3Ol41OPtFFllBgl1BGUFWK3xcxxxZqodTCc3pTdAIHgJ4td+pktUjfbAwITt/RMC+IcA==' +6511111111 
Message received was: 'smscode adDmHJDFmI8bC9KRcA7nPbTc2NU0sY7iM5jDHt3qJVq/AAyl9thUB3zVH5/9Jr+pTM4V+dift6UD8uB3nEU53thrY7nx55PsackCYzmBoKYTE4tazsyF7tRfAIawxvmR4lcSfKL2+A0N9ZetISoqqZAHI141n47Wtd52n0pE9tdLRGzXQlfeDOC3ntnbOKcIIhbyJWekLg+58uCLm2nfWPA4EveAd7t6RQPX4E20wXXQ1RgkVPCQsW+9WDdrbxav6y0VN7uKoBqA4/G8zn3Ol41OPtFFllBgl1BGUFWK3xcxxxZqodTCc3pTdAIHgJ4td+pktUjfbAwITt/RMC+IcA==' 
sender's no was: +6511111111 
code: smscode 
measurement: adDmHJDFmI8bC9KRcA7nPbTc2NU0sY7iM5jDHt3qJVq/AAyl9thUB3zVH5/9Jr+pTM4V+dift6UD8uB3nEU53thrY7nx55PsackCYzmBoKYTE4tazsyF7tRfAIawxvmR4lcSfKL2+A0N9ZetISoqqZAHI141n47Wtd52n0pE9tdLRGzXQlfeDOC3ntnbOKcIIhbyJWekLg+58uCLm2nfWPA4EveAd7t6RQPX4E20wXXQ1RgkVPCQsW+9WDdrbxav6y0VN7uKoBqA4/G8zn3Ol41OPtFFllBgl1BGUFWK3xcxxxZqodTCc3pTdAIHgJ4td+pktUjfbAwITt/RMC+IcA== 
private key found 
public key found 
-----BEGIN PRIVATE KEY----- 
MIIEvwIBADANBgkqhkiG9w0BAQEFAASCBKkwggSlAgEAAoIBAQC7dArHUiEXpEwi 
... 
F/EaVVWEZLevTJEdMpkfvQVr/08AlSLR3Nm33CrvQ1SfFygK0F6G6o1pQtnHlCKh 
DK8/dT2CgsFuDbiAs4MRqQA36g== 
-----END PRIVATE KEY-----

Как вы можете видеть, openssl_private_decrypt() ничего не возвращает, почему?
Даже если что-то не так с моим процессом шифрования/дешифрования, по крайней мере, дайте false, которого я ожидал бы.

Based64 кодированный модуль открытого ключа:

u3QKx1IhF6RMIvncMADBhGqhdlSWnuuUz0dXr9NUzXJtgfPgvX/07w1IKTls6uj48eZ4J3s5me4xUzoRwIsxjk6Ondke2vGVJgzBZh3KQSml0dQoK/0a3Bc/bHwue3jroCCAaC/4lF6GQS5gB1gDQntkKBM+RaHaEqGldKHmF1T8Sg1zSLAU9IGBc+xDSCqgo2RepntB0npctBGmAYF8gdzN1PnAwgVfOLU/xi08ssQL1ppkrMncgPegaOOkyUZm4BXSyEY9ikYynLfoiQqEAFb9mU40yNM7LQusgqF0YhUgUIg+4fuQNscZJCJ6pS9UTQ64MHWCqrpXCeRAZ4rWeQ==

Based64 закодированный показатель открытого ключа:

AQAB

Закрытый ключ:

Android LogCat:

I/SmsReceiver(15814): message received is keyx u3QKx1IhF6RMIvncMADBhGqhdlSWnuuUz0dXr9NUzXJtgfPgvX/07w1IKTls6uj48eZ4J3s5me4xUzoRwIsxjk6Ondke2vGVJgzBZh3KQSml0dQoK/0a3Bc/bHwue3jroCCAaC/4lF6GQS5gB1gDQntkKBM+RaHaEqGldKHmF1T8Sg1zSLAU9IGBc+xDSCqgo2RepntB0npctBGmAYF8gdzN1PnAwgVfOLU/xi08ssQL1ppkrMncgPegaOOkyUZm4BXSyEY9ikYynLfoiQqEAFb9mU40yNM7LQusgqF0YhUgUIg+4fuQNscZJCJ6pS9UTQ64MHWCqrpXCeRAZ4rWeQ== AQAB 
I/SmsReceiver(15814): message received is a key exchange message 
I/SmsReceiver(15814): the recipient's public key modulus is 23663785522794809498963221782819553495813344590754203802091214078741934630870755737273483338578650343553350487999568641527155675069988138202941338180146715141856273325699348180697949807604837968252319802254132361756796150729526732643616381939360742823851037800072915016799286519177887771453765989612342846498554824903381084855033387403868553674907286294016751397407403976788809972626838594376008433688839811350345997686592001128890405964489889151586297624459113817319199310865303723716614014342885058854916172119790960266134365108047747227357851477353947042531226823494283658181608350838513970607286067323054395676281 and exponent is 65537 
I/SmsReceiver(15814): successfully remembered the contact +6500000000 and its public key module u3QKx1IhF6RMIvncMADBhGqhdlSWnuuUz0dXr9NUzXJtgfPgvX/07w1IKTls6uj48eZ4J3s5me4xUzoRwIsxjk6Ondke2vGVJgzBZh3KQSml0dQoK/0a3Bc/bHwue3jroCCAaC/4lF6GQS5gB1gDQntkKBM+RaHaEqGldKHmF1T8Sg1zSLAU9IGBc+xDSCqgo2RepntB0npctBGmAYF8gdzN1PnAwgVfOLU/xi08ssQL1ppkrMncgPegaOOkyUZm4BXSyEY9ikYynLfoiQqEAFb9mU40yNM7LQusgqF0YhUgUIg+4fuQNscZJCJ6pS9UTQ64MHWCqrpXCeRAZ4rWeQ== and exponent AQAB

источник

2013-10-01 ericn

Асимметричная криптография OpenSSL не подходит для шифрования больших файлов, если вы не используете S/MIME. Фактически, это то, что я пробовал:

Декодировано поле «измерение: base64». Декодированное сообщение имеет длину 256 байт.
Пробовал расшифровать эти 256 байт с закрытым ключом, который вы вставили с помощью следующей команды OpenSSL:

openssl rsautl -decrypt -in x.in -out plaintext -inkey private.key

Но я получил ошибку вместо:

RSA operation error

139982152128160:error:0407106B:rsa routines:RSA_padding_check_PKCS1_type_2:block type is not 02:rsa_pk1.c:190:

139982152128160:error:04065072:rsa routines:RSA_EAY_PRIVATE_DECRYPT:padding check failed:rsa_eay.c:616:

Фактически, я пробовал это с использованием самого PHP.Но вместо того, чтобы делать echo$decrypted, я использовал openssl_error_string, и это дало мне точную выше ошибку.

Кроме того, я не смог зашифровать 256-байтовые данные с открытым ключом. Я получил ошибку от openssl с указанием 139870762710688:error:0406D06E:rsa routines:RSA_padding_add_PKCS1_type_2:data too large for key size:rsa_pk1.c:151:.

Все это, по-видимому, указывает на то, что асимметричная криптография OpenSSL не предназначена для шифрования больших данных (в этом случае 256 байт достаточно велико). Я не уверен, как клиент Android смог его зашифровать. Он также использовал OpenSSL?

Однако есть соответствующие сообщения о том, как с этим бороться. Посмотрите на:

how to encrypt a large file in openssl using public key
зашифровать с S/MIME: http://ashmek.weebly.com/1/post/2011/02/encrypt-large-files-with-a-public-key-via-openssl.html

источник

2013-10-01 17:57:19 Karthik

Предел RSA является то, что вы не можете зашифровать данные дольше, чем размер ключа. Если вам необходимо зашифровать большие объемы данных с помощью RSA, вы должны зашифровать фактические данные с помощью AES (или другого симметричного шифра), а затем зашифровать ключ AES с помощью RSA. – shanet

openssl_private_decrypt не ничего возвращать PHP

ответ

Смежные вопросы