Discussion :

[zeflex]

Bonjour,

Je rencontre un problème à l'utilisation de ma fonction d'encryptage de données sur un fichier texte. A l'enregistrement, le message décrypté est bien celui enregistré (après le chargement de la page qui à enregistré les données). En revanche quand je reviens sur la page qui affiche le message décrypté, le message est illisible (caractères spéciaux) et est différent à chaque lecture de la page. Une idée svp ?

Voici le tout :

Les fonctions utilisées :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
// On calcule la taille de la clé pour l'algo triple des
$cle_taille = mcrypt_module_get_algo_key_size(MCRYPT_3DES);
// On calcule la taille du vecteur d'initialisation pour l'algo triple des et pour le mode NOFB
$iv_taille = mcrypt_get_iv_size(MCRYPT_3DES, MCRYPT_MODE_NOFB);
//On fabrique le vecteur d'initialisation, la constante MCRYPT_RAND permet d'initialiser un vecteur aléatoire
$iv = mcrypt_create_iv($iv_taille, MCRYPT_RAND);
$cle = md5("9840p1KzY");
// On retaille la clé pour qu'elle ne soit pas trop longue
$cle = substr($cle, 0, $cle_taille);
 
function cryptage($message) {
	global $iv, $cle;
	// On le crypte
	$message_crypte = mcrypt_encrypt(MCRYPT_3DES, $cle, $message, MCRYPT_MODE_NOFB, $iv);
	return $message_crypte;
}
 
function decryptage($message) {
	global $iv, $cle;
	// On le décrypte
	$message_decrypte = mcrypt_decrypt(MCRYPT_3DES, $cle, $message, MCRYPT_MODE_NOFB, $iv);
	return $message_decrypte;
}

Enregistrement des données :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
$message = $_POST['message'];
$message_crypte = cryptage($message);
$fp = fopen("news_hotesses.txt","w+");
fwrite($fp, $message_crypte);
fclose($fp);

Récupération des données :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
if ( is_file('news_hotesses.txt') ) {
	$fp = fopen("news_hotesses.txt","r");
	$message_decrypte = decryptage(fread($fp,filesize("news_hotesses.txt")));
	fclose($fp);
}

[Torgar]

Bonjour,

Je dirais que c'est normal, ton vecteur d'initialisation est régénéré à chaque rechargement de la page. Or il faut qu'il soit identique pour la chiffrement et le déchiffrement.

Voici une modification de ton exemple :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
<?php
// On calcule la taille de la clé pour l'algo triple des
$cle_taille = mcrypt_module_get_algo_key_size(MCRYPT_3DES);
// On calcule la taille du vecteur d'initialisation pour l'algo triple des et pour le mode NOFB
$iv_taille = mcrypt_get_iv_size(MCRYPT_3DES, MCRYPT_MODE_NOFB);
//On fabrique le vecteur d'initialisation, la constante MCRYPT_RAND permet d'initialiser un vecteur aléatoire
$iv = mcrypt_create_iv($iv_taille, MCRYPT_RAND);
 
if (!isset($_SESSION['iv'])) {
    $_SESSION['iv'] = $iv;
}
 
$cle = md5("9840p1KzY");
// On retaille la clé pour qu'elle ne soit pas trop longue
$cle = substr($cle, 0, $cle_taille);
 
function cryptage($message) {
    global $cle;
    // On le crypte
    $message_crypte = mcrypt_encrypt(MCRYPT_3DES, $cle, $message, MCRYPT_MODE_NOFB, $_SESSION['iv']);
    return $message_crypte;
}
 
function decryptage($message) {
    global $cle;
    // On le décrypte
    $message_decrypte = mcrypt_decrypt(MCRYPT_3DES, $cle, $message, MCRYPT_MODE_NOFB, $_SESSION['iv']);
    return $message_decrypte;
}
 
$message = 'Lorem ipsum dolore sit amet consectetur';
$message_crypte = cryptage($message);
$fp = fopen("news_hotesses.txt","w+");
fwrite($fp, $message_crypte);
fclose($fp);
 
if ( is_file('news_hotesses.txt') ) {
    $fp = fopen("news_hotesses.txt","r");
    $message_decrypte = decryptage(fread($fp,filesize("news_hotesses.txt")));
    fclose($fp);
    echo $message_decrypte;
}
?>

Là tu verras que ton message est bien déchiffré.

En revanche, là où mon analyse s'arrête, c'est sur comment gérer efficacement ce vecteur. Il semble que, d'après la doc PHP qu'il peut (doit ?) être public, donc transmis avec le fichier.

A creuser...

[zeflex]

Merci de ta réponse.

Je n'ai pas fais de tests avec ce que tu à mis directement, mais dès le moment ou tu fermes le navigateur, est ce que cela fonctionnera toujours ? Si on revient un jour après, est ce que le décryptage fonctionnera ?

[Torgar]

Non puisque la variable est valable qu'on moment de l'exécution du script.

[zeflex]

Ok ok ...

J'ai simplifié un peu le tout avec des infos que j'ai pu trouver sur le net et j'en arrives à ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
// On calcule la taille de la clé pour l'algo triple des
$cle_taille = mcrypt_module_get_algo_key_size(MCRYPT_3DES);
 
$cle = md5("984jkG0p1KzY");
// On retaille la clé pour qu'elle ne soit pas trop longue
$cle = substr($cle, 0, $cle_taille);
 
function cryptage($message) {
	global $iv, $cle;
	// On le crypte
	$message_crypte = mcrypt_encrypt(MCRYPT_3DES, $cle, $message, MCRYPT_MODE_ECB);
	return $message_crypte;
}
 
function decryptage($message) {
	global $iv, $cle;
	// On le décrypte
	$message_decrypte = mcrypt_decrypt(MCRYPT_3DES, $cle, $message, MCRYPT_MODE_ECB);
	return $message_decrypte;
}

Le message décrypté est bien celui enregistré, même apres un refresh mais je me retrouve avec des "?" dans des losanges ... De quoi cela peut venir ?

[Torgar]

Problème d'encodage de la page et du message enregistré ? (UTF-8 et ISO-8859 par exemple).

Es-tu sûr que le message est bien décrypté ?

Montre nous ton texte d'entrée, le texte retourné et le fichier que tu génères mets le en pièce jointe s'il te plait.

Au passage, ton vecteur d'initialisation n'est plus déclaré ? ou tu as juste oublié de le reporter ?