使用OCB模式时，openssl解密失败

如何解决使用OCB模式时，openssl解密失败

我有一个PHP库，它是Openssl的包装，目的是使较新的开发人员默认情况下使加密和解密数据更加简单和安全。该库成功处理了许多不同的密码和模式，但是我无法使OCB模式正常工作。

我似乎能够对数据进行加密，但是当我尝试对其解密时，openssl_decrypt()返回false。当我检查openssl_error_string()中是否有任何错误消息时，都没有。

下面是一个MVCE，它演示了使用AES-128-CBC和AES-128-OCB执行相同的代码。 AES-128-CBC示例可以正常工作。 AES-128-OCB并没有说明为什么失败。 （在示例中，我故意使用16个字符的纯文本字符串来删除等式中的空填充）。

$ciphers = [
    'AES-128-CBC','AES-128-OCB'
];
$key = 'secretkey';
$plainText = 'Testing testing!';

foreach ($ciphers as $cipher) {
    printf('Cipher: %s%s',$cipher,PHP_EOL);
    $iv = openssl_random_pseudo_bytes(openssl_cipher_iv_length($cipher));
    printf('IV: %s%s',$iv,PHP_EOL);
    printf('Text: %s%s',$plainText,PHP_EOL);
    $encryptedText = openssl_encrypt($plainText,$key,OPENSSL_RAW_DATA,$iv);
    printf('Encrypted Text: %s%s',$encryptedText,PHP_EOL);
    $encodedText = base64_encode($encryptedText);
    printf('Encoded Text: %s%s',$encodedText,PHP_EOL);
    $decodedText = base64_decode($encodedText);
    printf('Decoded Text: %s%s',$decodedText,PHP_EOL);
    $decryptedText = openssl_decrypt($decodedText,$iv);
    printf('Decrypted Text: ');
    var_dump($decryptedText);
    while ($msg = openssl_error_string()) {
        printf('Openssl Error: %s%s',$msg,PHP_EOL);
    }
    printf('%s%s',str_repeat('-',60),PHP_EOL);
}

输出：

Cipher: AES-128-CBC
IV: �K�K�l4.�4;y
Text: Testing testing!
Encrypted Text: vg��~6�D��R�����xd�^�,�[��p"~
Encoded Text: dgUIZ5itfjazRLTiUvzIxsjNeGScXqksjFsaq7pwIn4=
Decoded Text: vg��~6�D��R�����xd�^�,�[��p"~
Decrypted Text: string(16) "Testing testing!"
------------------------------------------------------------
Cipher: AES-128-OCB
IV: ��)����ƢX
Text: Testing testing!
Encrypted Text: m��i��B[�d�
Encoded Text: BW2IkWmo5kJbFgYf8YdkpQ==
Decoded Text: m��i��B[�d�
Decrypted Text: bool(false)
------------------------------------------------------------

我不是加密专家，但是在进行这项工作时学到了很多知识。我已经在OCB模式下进行了搜索，并且使其可以与PHP和Openssl一起使用，但是实际上没有关于此的任何内容。

解决方法

OCB是一种经过认证的加密算法，例如GCM，即在加密过程中会生成一个标签，该标签用于解密期间的身份验证。 OpenSSL支持OCB（here），因此使用高级API的实现与GCM（here）完全等效。

此C代码返回与发布的PHP代码相同的密文（假定相同的明文，键和随机数）。但是，C代码生成的标记不是PHP代码生成的未生成。它既不会附加到密文中，也不会像GCM / CCM（here）一样在第6个参数（$tag）中返回。后者甚至会导致错误消息（无法为不支持AEAD的密码提供经过身份验证的标签。

2014年5月的PHP错误报告#67304针对GCM提交了相同的错误（尽管GCM在受支持的算法列表中，但未提供标记），然后在7.1中支持GCM和CCM。 （2016年12月发布）。在2016年1月的相关PHP RFC OpenSSL AEAD support中，可以在 Future Scope 下进行阅读：一旦扩展支持OpenSSL 1.1 ，便添加了对OCB模式的支持。 >

总体而言，似乎OCB在PHP中可能尚未完全实现，就像当时的GCM / CCM一样，并且最终还是一个错误。