[Php] chiffrement asymétrique avec OpenSSL

[InstinctHack]

ancien title : Incompatibilité cipher/mode et absurdité de taille d'iv

Bonjour!

J'ai codé cette petite fonction php qui utilise la librairie mcrypt pour tester toutes les possibilités de chiffrement (c'est inutile mais juste pour voir :> )

voilà mon code

Code PHP :


function multi_crypt($data,$key)
{
    $ciphers=mcrypt_list_algorithms();
    $modes=mcrypt_list_modes();
    $error=0;
    echo count($ciphers)*count($modes).' possibilités de chiffrement'.'<br />';

    foreach($ciphers as $key_cipher=>$cipher)
    {
        foreach($modes as $key_mode=>$mode)
        {
            $iv_size = @ mcrypt_get_iv_size($cipher,$mode);
//          if($iv_size===false){$iv_size='/!\\ ERROR /!\\';}
            if($iv_size!==false)
            {
                if(mb_strlen($key)>mcrypt_module_get_algo_key_size($cipher))
                {
                    $key=substr($key, 0,mcrypt_module_get_algo_key_size($cipher)-1);
                }

                if($iv_size>0)
                {
                    $iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);
                    $crypttext = mcrypt_encrypt($cipher, $key, $data,$mode, $iv);
                }
                else
                {
                    $crypttext = @ mcrypt_encrypt($cipher, $key, $data,$mode);
                }


                echo    'Cipher : '.$key_cipher.' - '.$cipher,
                        ' Mode : '.$key_mode.' - '.$mode,
                        ' Iv : '.$iv_size.' - '.base64_encode($iv),
                        ' Result : '.base64_encode($crypttext),
                        '<br />';
            }
            else
            {
                $error++;
            }
        }
    }
    echo "nb error".$error;
}
multi_crypt('voila c est mon texte secret','jamais tu ne l auras jamais');

 

J'ai seulement des problèmes aux lignes auxquelles les erreurs ont étaient supprimés (par un "@" ) la première ligne semble montrer que certains algos ne peuvent êtres utilisés avec certains modes (ça je peut comprendre), la deuxième ligne cependant me reste confus...

Warning: mcrypt_encrypt() [<a href='function.mcrypt-encrypt'>function.mcrypt-encrypt</a>]: Attempt to use an empty IV, which is NOT recommend

MAIS c'est précisément car certains algo n'utilisent pas d'IV que cette ligne existe dans mon code (l'utilisation d'IV ou non est detectée grace à mcrypt_get_iv_size($cipher,$mode) alors est-ce celle-ci qui est en tort ? )

EDIT : une constante lors du deuxième beug c'est toujours le mode "stream" qui ne fonctionne pas

---

EDIT 2 : Solution trouvée, la cause était
les cipher 'arcfour','wake','enigma'
et le mode "stream"
Le problème as était corriger en filtrant les array des ciphers et mode en conséquence
Donc plus d'erreurs.
voilà le code :

Code PHP :


function multi_crypt($data,$key)
{
    $ciphers=mcrypt_list_algorithms();
    $ciphers_good=array();
    $modes=mcrypt_list_modes();
    $modes_good=array();

    foreach($ciphers as $key_cipher=>$cipher)
    {
        if(!in_array($cipher,array('arcfour','wake','enigma')))
        {
            $ciphers_good[]=$cipher;
        }
    }
    $ciphers=$ciphers_good;

    foreach($modes as $key_modes=>$mode)
    {
        if(!in_array($mode,array('stream')))
        {
            $modes_good[]=$mode;
        }
    }
    $modes=$modes_good;

    echo count($ciphers)*count($modes).' possibilités de chiffrement'.'<br />';

    foreach($ciphers as $key_cipher=>$cipher)
    {
        foreach($modes as $key_mode=>$mode)
        {
            $iv_size = mcrypt_get_iv_size($cipher,$mode);
            if($iv_size!==false)
            {
                if(mb_strlen($key)>mcrypt_module_get_algo_key_size($cipher))
                {
                    $key=substr($key, 0,mcrypt_module_get_algo_key_size($cipher)-1);
                }

                if($iv_size>0)
                {
                    $iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);
                    $crypttext = mcrypt_encrypt($cipher, $key, $data,$mode, $iv);
                }
                else
                {
                    $iv=null;
                    $crypttext = mcrypt_encrypt($cipher, $key, $data,$mode);
                }


                echo    'Cipher : '.$key_cipher.' - '.$cipher,
                        ' Mode : '.$key_mode.' - '.$mode,
                        ' Iv : '.$iv_size.' - '.base64_encode($iv),
                        ' Result : '.base64_encode($crypttext),
                        '<br />';
            }
            else
            {
                echo 'une erreur est survenue';
            }
        }
    }
}
multi_crypt('voila c est mon texte secret','jamais tu ne l auras jamais');