Pasar variable GET encriptado con algoritmo de semilla

mikote2000 · #1 (**permalink**) 29/08/2010, 21:01

Hola a todos,

estoy programando una aplicación en php. Necesito pasar algunos argumentos por la URL y quería que estos argumentos se enviasen encriptados.

He usado el par base64_encode-decode pero no me sirve ya que sólo oculta pero no asegura que alguien inserte un valor generado por él.

He intentado usar algún algoritmo de los de mCrypt pero al pasar por la URL al recuperar los datos estos son ilegibles (le hago un base64_encode y decode para evitar problemas de caracteres invalidos).

Código PHP:

  <?php 
function encode_this($string) { 
    $cifrado = MCRYPT_RIJNDAEL_256; 
    $modo = MCRYPT_MODE_ECB; 
    return base64_encode(mcrypt_encrypt($cifrado, LLAVE, $string, $modo, 
                mcrypt_create_iv(mcrypt_get_iv_size($cifrado, $modo), MCRYPT_RAND) 
                )); 
}  
 
function decode_this($string) { 
    //$string = base64_decode($string); 
    $string = base64_decode($string); 
    $cifrado = MCRYPT_RIJNDAEL_256; 
    $modo = MCRYPT_MODE_ECB; 
    return mcrypt_decrypt($cifrado, LLAVE, $string, $modo, 
            mcrypt_create_iv(mcrypt_get_iv_size($cifrado, $modo), MCRYPT_RAND)                ); 
}   
?>

Para encriptar el valor del parametro uso encode en la pagina origen e intento recuperar con decode this en el destino pero no me funciona.

Alguien tiene alguna clase que me pueda ayudar?

Gracias.

Saludos

abimaelrc · #2 (**permalink**) 29/08/2010, 22:50

El problema es que estás generando otro vector al tratar de desencriptar al usar dos veces mcrypt_create_iv. Mira este ejemplo, lo tomé del manual y lo modifiqué para que tengas una idea de lo que puedes hacer.

Código PHP:

Ver original<?php
function cryptMessage($message, $key){
    /* Open the cipher */
    $td = mcrypt_module_open('rijndael-256', '', 'ofb', '');
 
    /* Create the IV and determine the keysize length, use MCRYPT_RAND
     * on Windows instead */
    $ks = mcrypt_enc_get_key_size($td);
    $iv = mcrypt_create_iv($ks, MCRYPT_RAND);
 
    /* Create key */
    $key = substr(md5($key), 0, $ks);
 
    /* Intialize encryption */
    mcrypt_generic_init($td, $key, $iv);
 
    /* Encrypt data */
    $encrypted = mcrypt_generic($td, $message);
 
    /* Terminate encryption handler */
    mcrypt_generic_deinit($td);
    mcrypt_module_close($td);
 
    return array('crypt' => $encrypted, 
        'key' => $key, 
        'iv' => $iv);
}
 
function decryptMessage($encrypted, $key, $iv){
    /* Open the cipher */
    $td = mcrypt_module_open('rijndael-256', '', 'ofb', '');
 
    /* Initialize encryption module for decryption */
    mcrypt_generic_init($td, $key, $iv);
 
    /* Decrypt encrypted string */
    $decrypted = mdecrypt_generic($td, $encrypted);
 
    /* Terminate decryption handle and close module */
    mcrypt_generic_deinit($td);
    mcrypt_module_close($td);
 
    /* Show string */
    return trim($decrypted);
}
 
$crypt = cryptMessage('mensaje bien importante a ver si sale', 'llave importante');
echo decryptMessage($crypt['crypt'], $crypt['key'], $crypt['iv']);

mikote2000 · #3 (**permalink**) 30/08/2010, 04:41

Hola,

gracias por la respuesta. El método que has posteado está muy bien y me ha ayudado a entender mi error pero en mi caso no es válido ya que lo que pretendo es pasar la cadena encriptada por url y al devolver un array en el momento de desencriptar me dá que IV es igual a 1.

Existe alguna otra manera para poder pasar los datos por URL?

Gracias

Saludos

abimaelrc · #4 (**permalink**) 30/08/2010, 05:02

Solo es cuestión de convertir los datos en base64. Al menos tienes que convertir el encriptado y el iv.

Edito:
De esta forma logré que siempre me dé correctamente el mensaje encriptado.

Código PHP:

Ver original<?php
function cryptMessage($message, $key){
    /* Open the cipher */
    $td = mcrypt_module_open('rijndael-256', '', 'ofb', '');
 
    /* Create the IV and determine the keysize length, use MCRYPT_RAND
     * on Windows instead */
    $ks = mcrypt_enc_get_key_size($td);
    $iv = mcrypt_create_iv($ks, MCRYPT_RAND);
 
    /* Create key */
    $key = substr(md5($key), 0, $ks);
 
    /* Intialize encryption */
    mcrypt_generic_init($td, $key, $iv);
 
    /* Encrypt data */
    $encrypted = mcrypt_generic($td, $message);
 
    /* Terminate encryption handler */
    mcrypt_generic_deinit($td);
    mcrypt_module_close($td);
 
    return array('crypt' => base64_encode(urlencode($encrypted)), 
        'key' => base64_encode(urlencode($key)), 
        'iv' => base64_encode(urlencode($iv)));
}
 
function decryptMessage($encrypted, $key, $iv){
    /* Open the cipher */
    $td = mcrypt_module_open('rijndael-256', '', 'ofb', '');
 
    /* Initialize encryption module for decryption */
    mcrypt_generic_init($td, $key, $iv);
 
    /* Decrypt encrypted string */
    $decrypted = mdecrypt_generic($td, $encrypted);
 
    /* Terminate decryption handle and close module */
    mcrypt_generic_deinit($td);
    mcrypt_module_close($td);
 
    /* Show string */
    return trim($decrypted);
}
 
$crypt = cryptMessage('mensaje bien importante a ver si sale', 'llave importante');
 
if(isset($_GET['crypt']) && isset($_GET['key']) && isset($_GET['iv'])){
    echo decryptMessage(urldecode(base64_decode($_GET['crypt'])), urldecode(base64_decode($_GET['key'])), urldecode(base64_decode($_GET['iv']))) . '<br />';
}
?>
 
<a href="<?php echo $_SERVER["PHP_SELF"]; ?>?crypt=<?php echo $crypt['crypt']; ?>&key=<?php echo $crypt['key']; ?>&iv=<?php echo $crypt['iv']; ?>">Mensaje</a>

mikote2000 · #5 (**permalink**) 30/08/2010, 06:08

He usado un paso intermedio, el IV y la key las guardo como variable de sesión sólo calculandolas una vez. Luego modifico las cadenas para evitar las cadenas con + y simbolos no permitidos y posteriormente recojo y hago la inversaa.

Código PHP:

  <?php 
function encode_this($message, $key=LLAVE) { 
    if(!empty($message)){ 
        # 
        $td = mcrypt_module_open('rijndael-256', '', 'ofb', ''); 
    # 
      
    # 
        /* Create the IV and determine the keysize length, use MCRYPT_RAND 
    # 
         * on Windows instead */ 
    # 
        $ks = mcrypt_enc_get_key_size($td); 
         
        if(!isset($_SESSION[IV])){ 
    # 
            $iv = mcrypt_create_iv($ks, MCRYPT_RAND); 
            $_SESSION[IV] = $iv; 
        } 
        else{ 
            $iv = $_SESSION[IV]; 
        } 
    # 
      
    # 
        /* Create key */ 
         
        if(!isset($_SESSION[CLAVE])){ 
    # 
            $key = substr(md5($key), 0, $ks); 
            $_SESSION[CLAVE] = $key; 
         
        } 
        else{ 
            $key = $_SESSION[CLAVE]; 
        } 
    # 
      
    # 
        /* Intialize encryption */ 
    # 
        mcrypt_generic_init($td, $key, $iv); 
    # 
      
    # 
        /* Encrypt data */ 
    # 
        $encrypted = mcrypt_generic($td, $message); 
    # 
      
    # 
        /* Terminate encryption handler */ 
    # 
        mcrypt_generic_deinit($td); 
    # 
        mcrypt_module_close($td); 
    # 
      
    # 
        return strtr(base64_encode($encrypted), '+/=', '-_,'); 
     } 
}  
 
function decode_this($encrypted) { 
    if(!empty($encrypted)){ 
        # 
        $encrypted = base64_decode(strtr($encrypted, '-_,', '+/=')); 
        $td = mcrypt_module_open('rijndael-256', '', 'ofb', ''); 
    # 
      
    # 
        /* Initialize encryption module for decryption */ 
    # 
        mcrypt_generic_init($td, $_SESSION[CLAVE], $_SESSION[IV]); 
    # 
      
    # 
        /* Decrypt encrypted string */ 
    # 
        $decrypted = mdecrypt_generic($td, $encrypted); 
    # 
      
    # 
        /* Terminate decryption handle and close module */ 
    # 
        mcrypt_generic_deinit($td); 
    # 
        mcrypt_module_close($td); 
    # 
      
    # 
        /* Show string */ 
    # 
        return trim($decrypted); 
     } 
}   
?>

Gracias por tu ayuda.

Saludos

abimaelrc · #6 (**permalink**) 30/08/2010, 07:34

Tienes errores en el código. A menos que tengas declarado constantes y no las menciones en el código. Pero en la función tienes declarado LLAVE y si no es una constante, entonces es un error. También declaraste llaves como constantes y no las mencionas anteriormente en la función.

mikote2000 · #7 (**permalink**) 30/08/2010, 07:51

Tienes razón, las constantes están definidas lo que pasa es que tengo un fichero aparte para definir las constantes de aplicación.

Gracias por tu ayuda, ahora me funciona correctamente.

Saludos