encriptacion-opensll

[xias]

hola:

tengo este codigo para encriptar.php:

Código PHP:

  $fp = fopen("/etc/httpd/conf/ssl.crt/server.crt", "r"); 
$cert = fread($fp, 8192); 
fclose($fp); 
$pk1 = openssl_get_publickey($cert); 
 
openssl_seal($pass, $sealed,$ekeys, array($pk1)); 
 
echo "DATA: $pass \n"; 
echo "\nDATA ENCRYPT: $sealed \n"; 
 
openssl_free_key($pk1);  
   

y luego inserto el elemento encriptado en la bd.

y para desencriptar.php:

Código PHP:

  $fp = fopen("/etc/httpd/conf/ssl.key/server.key", "r"); 
$priv_key = fread($fp, 8192); 
fclose($fp); 
$pkeyid = openssl_get_privatekey($priv_key); 
 
if (openssl_open($result, $open, $key , $pkeyid)) 
    echo "here is the opened data:  $open"; 
     
else 
    echo "failed to open data"; 
 
openssl_free_key($pkeyid); 
 
}  
   

mi problema es el siguiente:

$key esta definido en en encriptar.php y tambien se necesita en desencriptar.php, como recogo el valor de esa variable? el otro dia me contestaron que con sesiones pero necesito que alguien me digas mas o menos como hacerlo qpoeue no tengo ni idea.

este codigo no me desencripta, simplemente me dice que no se puede mostrar la pagina, no me da ningun error de linea.

otra cosa las paginas encriptar.php y desencriptar.php no tienen porq ir seguidas.

gracias

[josemi]

Hola,

Nunca he usado open_ssl. Pero por lo que veo en el manual en la base de datos deberias guardar tanto el dato encriptado como el valor de $ekeys (cuidado con este, creo que es un array). Luego al desencriptar, recuperas de la BD el dato encriptado en $result y la clave de envoltorio ($ekeys) en $key.

Suerte.

[xias]

pero como deberia de recuperar luego $ekeys siendo un array?

$key1=mysql_fetch_array($consulta, 0, 3);

lo he intentado con esto pero no me funciona, y tampoco me da ningun error. la columna 3 es donde inserto el valor $ekeys.

[Cluster]

mm Pues si "dicen" que esa tal variable $ekeys es un array .. pasalo a un string para que lo puedas comparar con tu $key1 que tienes en tu BD .. (si es un string .. claro).

Código PHP:

  $ekeys_string=implode(''.$ekeys);  
   

Un saludo,

[xias]

te pillo la idea Cluster pero no se como hacerlo.

1º. encripto la contraseña e inserto en la bd tanto la contraseña encriptada como el $keys.

2º. a la hora de desencriptar un dato, el usuario inserta su usuario, yo lo comparo con el q tengo en la bd.

entonces ahora q deberia de hacer?

[Cluster]

El problema que tego yo es que no he trabajado con openssl .. así que no sé que es lo que guardas en tu BD encriptado (si una cadena o un array o que ..).

Ademas .. supongo que para desencriptar usando ese típo de algoritmos te hace falta la "semilla" para meterselo a tus funciones openssl junto con el dato de tu BD para que lo desencripte y de ahí compararlo con el dato que introduce tu usuario en ese formulario ...

Un saludo,