使用 openssl_encrypt 替换 Mcrypt 进行 3DES-ECB 加密

我有一个使用 mycrypt 的加密方法，密码是 3des，模式 ecb:

mcrypt_module_open ( MCRYPT_3DES, '', 'ecb', '' )

现在想用openssl_encrypt加密，在openssl_get_cipher_methods()列表中没有找到des3-ecb.

解决方案

现在我想用openssl_encrypt加密它，在openssl_get_cipher_methods()列表中没有找到des3-ecb.

它是des-ede3.使用分组密码的对称加密需要某种操作模式.如果您查看列表，您会看到类似 des-ede3、des-ede3-cbc、des-ede3-cfb 和 <代码>des-ede3-ofb.CBC、CFB 和 OFB 都已命名，而未命名密码必须是唯一的其他常见操作模式:ECB.

<小时>

切勿使用ECB模式.它是确定性的，因此在语义上不安全.你至少应该使用像 CBC 或 点击率.最好对您的密文进行身份验证，这样像填充预言机攻击这样的攻击是不可能的.这可以通过 GCM 或 EAX 等身份验证模式或 encrypt-then-MAC 方案来完成.>

现在不要使用三重 DES.即使您使用最大的 192 位密钥，它也最多只能提供 112 位的安全性.如果使用较短的密钥大小，则它仅提供 56 或 57 位的安全性.AES 会更快(处理器有一个特殊的 AES-NI 指令集)，并且使用 128 位的最低密钥大小甚至更安全.3DES 的最大密文大小也有实际限制.请参阅3DES 和 AES 的安全性比较.

I have an encryption method with mycrypt and the cipher is 3des, mode ecb:

mcrypt_module_open ( MCRYPT_3DES, '', 'ecb', '' )

Now I want to encrypt it using openssl_encrypt, and I did not find des3-ecb in openssl_get_cipher_methods() list.

解决方案

now I want to encrypt it use openssl_encrypt, and I did not find des3-ecb in openssl_get_cipher_methods() list.

It's des-ede3. Symmetric encryption with a block cipher needs some kind of mode of operation. If you look through the list, you will see something like des-ede3, des-ede3-cbc, des-ede3-cfb and des-ede3-ofb. CBC, CFB and OFB are all named and the unnamed cipher must be the only other common mode of operation: ECB.

---

Never use ECB mode. It's deterministic and therefore not semantically secure. You should at the very least use a randomized mode like CBC or CTR. It is better to authenticate your ciphertexts so that attacks like a padding oracle attack are not possible. This can be done with authenticated modes like GCM or EAX, or with an encrypt-then-MAC scheme.

Don't use Triple DES nowadays. It only provides at best 112 bit of security even if you use the largest key size of 192 bit. If a shorter key size is used, then it only provides 56 or 57 bits of security. AES would be faster (processors have a special AES-NI instruction set) and even more secure with the lowest key size of 128 bit. There is also a practical limit on the maximum ciphertext size with 3DES. See Security comparison of 3DES and AES.