PHP DES解密与CryptoJS兼容方法

本文旨在提供一个全面的教程，指导开发者如何在PHP中实现与JavaScript CryptoJS库DES加密兼容的解密功能。我们将探讨如何处理Base64编码的密文、ECB模式以及PKCS7填充，并提供基于现代PHP `openssl` 扩展的实现方案，同时提及传统 `mcrypt` 的用法及其局限性。

引言：跨语言解密挑战

在Web开发中，前后端数据交互时常涉及加密解密操作。当JavaScript前端使用如CryptoJS这样的库进行数据加密后，后端PHP需要能够正确解密这些数据，以确保信息安全和业务流程的顺畅。一个常见的问题是，前端使用DES算法（通常配合Base64编码、ECB模式和PKCS7填充）加密的数据，如何在PHP中找到对应的解密方法。本教程将详细介绍如何实现这一目标。

基础：Base64编码与解码

在进行DES解密之前，首先需要处理前端通常对密文进行的Base64编码。Base64是一种将二进制数据转换为ASCII字符串的编码方式，常用于在网络传输中避免字符集问题。PHP提供了内置函数 base64_encode() 和 base64_decode() 来处理Base64编码和解码。

示例：Base64编码与解码

在我们的场景中，前端CryptoJS加密后的密文会先进行Base64编码，因此在PHP中接收到密文后，第一步通常是使用 base64_decode() 对其进行解码。

DES解密实现 (PHP mcrypt - 传统方法)

在PHP 7.1及更早版本中，mcrypt 扩展是进行对称加密解密的常用工具。虽然它已经废弃并在PHP 7.2中被移除，但了解其用法对于维护旧代码或理解加密原理仍有帮助。

前端JavaScript CryptoJS代码示例：

var data = 'encrypted_url'; // 假设这是Base64编码的密文
var key = "my_token"; // 密钥字符串

function decryptByDES(cipherTextString, keyString) {
  var keyHex = CryptoJS.enc.Utf8.parse(keyString); // 密钥解析为UTF-8字节

  var decrypted = CryptoJS.DES.decrypt({
    ciphertext: CryptoJS.enc.Base64.parse(cipherTextString) // 密文Base64解码
  }, keyHex, {
    mode: CryptoJS.mode.ECB, // ECB模式
    padding: CryptoJS.pad.Pkcs7 // PKCS7填充
  });
  return decrypted.toString(CryptoJS.enc.Utf8); // 解密结果转为UTF-8字符串
}

console.log(decryptByDES(data, key));

对应的PHP mcrypt 解密函数：

注意事项：

• mcrypt 废弃与移除： 强烈建议不要在新项目中使用 mcrypt，并尽快将现有项目迁移到 openssl。
• 密钥处理： JavaScript中 CryptoJS.enc.Utf8.parse(keyString) 表示密钥是UTF-8编码的原始字节。因此，在PHP中，密钥字符串 $key 应直接使用，不需要再进行Base64解码。
• 填充处理： mcrypt_decrypt 不会自动处理PKCS7填充，需要手动移除。上述示例中使用了 rtrim($decrypted, "\x0") 来移除末尾的空字节，这在某些情况下是有效的，但最严谨的PKCS7填充去除方式是检查最后一个字节的值来确定填充长度。

DES解密实现 (PHP openssl - 现代推荐)

对于现代PHP版本（PHP 5.3+），openssl 扩展是进行加密解密的首选。它提供了更安全、更强大的加密功能，并且得到了持续的维护。

我们将使用 openssl_decrypt() 函数来实现与CryptoJS兼容的DES解密。

关键注意事项：

1. 密钥处理： 确保PHP中的密钥 $key 与JavaScript中 CryptoJS.enc.Utf8.parse(keyString) 处理后的密钥字节流完全一致。这意味着PHP中直接使用密钥字符串即可，不需要进行任何额外的编码或解码（例如，不要 base64_decode($key)）。
2. 数据编码： 接收到的密文必须是Base64编码的。在调用 openssl_decrypt() 之前，务必使用 base64_decode() 将其解码为原始二进制数据。
3. 加密算法： DES算法的ECB模式在 openssl 中通常表示为 'des-ecb'。
4. 初始化向量 (IV)： ECB模式（Electronic Codebook Mode）的特点是不使用初始化向量（IV）。因此，在 openssl_decrypt() 函数中，IV参数应传递一个空字符串 '' 或 null。
5. 填充模式 (Padding)： JavaScript CryptoJS默认使用PKCS7填充。openssl_decrypt() 在使用 OPENSSL_RAW_DATA 选项时，默认会处理PKCS7填充，通常无需手动去除。如果遇到填充问题，可以尝试显式地在 options 中添加 OPENSSL_ZERO_PAD，然后手动实现PKCS7填充的去除逻辑。但对于与CryptoJS的兼容性，默认行为通常是足够的。
6. 安全性： DES（数据加密标准）是一种较老的加密算法，其密钥长度（56位）较短，容易受到暴力破解攻击。在新的应用中，强烈建议使用更安全的算法，如AES（高级加密标准），通常采用AES-256-CBC或AES-256-GCM模式。

总结

实现JavaScript CryptoJS DES加密数据在PHP中的解密，关键在于理解双方的加密参数和数据处理流程。核心步骤包括：

1. Base64解码密文： 使用 base64_decode() 将接收到的Base64编码密文转换为原始二进制数据。
2. 密钥一致性： 确保PHP中使用的密钥与JavaScript中 CryptoJS.enc.Utf8.parse() 处理后的密钥字节流完全一致。
3. 选择正确的解密函数和参数：
   • mcrypt_decrypt (不推荐)： 若必须使用，需注意其已废弃，且需要手动处理PKCS7填充。
   • openssl_decrypt (推荐)： 使用 'des-ecb' 算法，OPENSSL_RAW_DATA 选项，并传递空IV。openssl_decrypt 通常会自动处理PKCS7填充。

通过遵循上述步骤和注意事项，您可以成功在PHP中解密由JavaScript CryptoJS加密的数据。同时，为了应用的安全，请考虑升级到更现代、更安全的加密算法。