Discussion :

[vince29]

Bonjour,

Je travaille sur un site qui communique avec d'autres sites. Je souhaite crypter certains paramètres qui transitent avec une clé de cryptage.

Je pars du tutoriel suivant qui correspond exactement à ce que je recherche : http://maxime-ohayon.developpez.com/tutoriels/mcrypt/

Le site extérieur connait naturellement la clé de cryptage, le mode aussi utilisé, mais concernant le vecteur, j'ai un doute car nous le calculons chacun de notre côté. Car effectivement, tous les exemples crypte et décrypte dans le même traitement...

Auriez-vous une solution pour pouvoir crypter sur un site, et décrypter sur un autre site ?

D'avance merci.

Vince

[stealth35]

suffit de lire la doc

Le vecteur d'initialisation est le seul moyen de fournir une initialisation de remplacement aux méthodes d'initialisation. Ce vecteur n'a pas besoin d'être particulièrement secret, même si c'est mieux. Vous pouvez l'envoyer avec vos documents chiffrés sans perdre en sécurité.

de tout façon t'es pas obligé d'utiliser mcrypt_create_iv popur créer un iv

[vince29]

ok alors comment créé le iv ?
car si je le remplace par null ou 0, j'ai une erreur PHP.
ensuite, il me faut quelque chose de facile à publier à mes clients pour qu'il l'intègre sur leur site .
Merci.

[stealth35]

tu mets ce que tu veux, genre les 8 premiers caractères du md5 du password (8 = $iv_taille)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$iv = substr(md5($cle), $iv_taille);

[vince29]

ok je pense comprendre.
pour info, ce n'est pas un mot de passe que je souhaite crypter, mais l'important n'est pas là.
je pense essayer de faire générer le iv par le client, et me le transmettre en paramètre.

[stealth35]

ok je pense comprendre.
pour info, ce n'est pas un mot de passe que je souhaite crypter, mais l'important n'est pas là.
je pense essayer de faire générer le iv par le client, et me le transmettre en paramètre.

si les 2 cotés on le mot de passe, l'iv seras le meme des 2 coté avec ce que je t'ai mis