Comparar encriptado de ASP(Rijndael) en php

[ivantj]

Que tal, espero me puedan ayudar con este problema que tengo y no se como solucionarlo, estuve buscando una forma en la web de como encryptar un password en php para compararlo con el mismo password pero encriptado desde ASP usando Rijndael.

He visto en algunas paginas algo parecido pero no me da, intento encriptar en php usando la funcion PBKDF1, pero al encriptar me marca un error:

The IV parameter must be as long as the blocksize

,

el password que estoy queriendo comparar viene ya encriptado desde ASP usando la libreria

using System.Security.Cryptography

.

y necesito encriptar la misma palabra en php para que al estar encriptadas las 2 las pueda comparar, en teoria siempre deben de dar el mismo resultado al encriptarse pero no me funcion :(

esta vendria siendo la parte en ASP para el encriptado:

// Encrypt a string into a string using a password

// Uses Encrypt(byte[], byte[], byte[])

public string Encrypt(string clearText, string Password)
{

// First we need to turn the input string into a byte array.

byte[] clearBytes = System.Text.Encoding.Unicode.GetBytes(clearText);



// Then, we need to turn the password into Key and IV

// We are using salt to make it harder to guess our key using a dictionary attack -

// trying to guess a password by enumerating all possible words.

PasswordDeriveBytes pdb = new PasswordDeriveBytes(Password,

new byte[] { 0x49, 0x76, 0x61, 0x6e, 0x20, 0x4d, 0x65, 0x64, 0x76, 0x65, 0x64, 0x65, 0x76 });



// Now get the key/IV and do the encryption using the function that accepts byte arrays.

// Using PasswordDeriveBytes object we are first getting 32 bytes for the Key

// (the default Rijndael key length is 256bit = 32bytes) and then 16 bytes for the IV.

// IV should always be the block size, which is by default 16 bytes (128 bit) for Rijndael.

// If you are using DES/TripleDES/RC2 the block size is 8 bytes and so should be the IV size.

// You can also read KeySize/BlockSize properties off the algorithm to find out the sizes.

byte[] encryptedData = Encrypt(clearBytes, pdb.GetBytes(32), pdb.GetBytes(16));



// Now we need to turn the resulting byte array into a string.

// A common mistake would be to use an Encoding class for that. It does not work

// because not all byte values can be represented by characters.

// We are going to be using Base64 encoding that is designed exactly for what we are

// trying to do.

return Convert.ToBase64String(encryptedData);

}

y la funcion que ejecuto en php es esta:

Código PHP:

      function Encrypt($pass, $salt) 
    { 
        $derived = PBKDF1($pass, $salt, 100, 48); 
        $key = bin2hex(substr($derived, 0, 32)); 
        $iv = bin2hex(substr($derived, 32, 16)); 
        return mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $key, $pass, MCRYPT_MODE_CBC, $iv); 
    } 
    function PBKDF1($pass, $salt, $count, $dklen) 
    { 
        $t = $pass.$salt; 
        $t = sha1($t, true); 
        for($i=2; $i <= $count; $i++) 
        { 
            $t = md5($t, true); 
        } 
        //$t = substr($t,0,$dklen-1); 
        $t = substr($t,0,$dklen-1); 
        return $t; 
    }  
   

sus parametros son estos:

Código PHP:

  Encrypt($key, $Word)  
   

y me marca el siguiente error:

Warning: mcrypt_encrypt() [function.mcrypt-encrypt]: The IV parameter must be as long as the blocksize

no se si alguien pudiera ayudarme, ya intente de todo un poco y nada :(

[pateketrueke]

Pues el mensaje de error es muy claro, ¿si usaste un traductor para entender lo que te dice?

También puedes consultar el manual de la función que te da el error, ahí se explica su correcto uso.

[ivantj]

Que tal pateketrueke, de hecho estuve cambiando sus valores al 4to parametro pero no me ha funcionado, estuve revisando como trabaja esa funcion pero no me queda del todo claro, y esa es mi duda no se si sea posible hacer un encriptado del lado de php con la misma palabra, y que sea igual al encriptado de ASP como para comparar ambos.

No se si alguien mas ya lo hizo pero hasta el momento a mi no me funciona, por lo menos de esa forma, no se si alguien mas me pueda ayudar si es que ya paso por este problema.

[pateketrueke]

Creo que estás leyendo mal la documentación, cuando el error se refiere a IV no es al cuarto parámetro, sino al argumento que se llama así.

string mcrypt_encrypt ( string $cipher , string $key , string $data , string $mode [, string $iv ] )

¿Si notas que el último argumento se llama de ese modo?

Iniciado por iv

Utilizado para la inicialización en los modos CBC, CFB, OFB, y en algunos algoritmos en modo STREAM. Si no se proporciona un IV, aunque es necesario para el algoritmo, la función lanza un mensaje de advertencia y utiliza un IV con todos sus bytes establecidos a "\0".

[ivantj]

Ok ya cambie esa parte, solo que ahora la funcion ya no me marca error, pero si varia el encriptado cada vez que refresco la pagina, algo debo de estar haciendo mal o simplemente lq modificacion que hice no va en la funcion que me encontre en internet y que estoy usando...

$iv_size = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_CBC);
$iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);
$key = bin2hex(substr($derived, 0, 32));
//$iv = bin2hex(substr($derived, 32, 16));

seguire buscando me funcion hacer para que me arroje los parametros iguales a la encriptacion del Rijndael de ASP, o a ver que me aconsejan hacer para lograr el mismo resultado de encriptado...