Discussion :

[Bernard B]

Bonjour,

Je dois, par une appli Delphi XE2, envoyer des requètes et récupérer les resultats vers un serveur PHP.
Les commandes sont cryptées et voici comment PHP les traite :

<?php
include ('configure.php');
include_once ('general.php');

$ky = 'lkirwf897+22#bb............................';
$iv = '741952hheeyy66............................';

if((isset($_REQUEST['cmd'])) && ($_REQUEST['cmd'] != '')){
$cmd = $_REQUEST['cmd'];
$Query = decryptRJ256($ky, $iv, $cmd);
$Cmds = ExecuteQuery($Query);
//$Cmds = ExecuteQuery(utf8_encode ($Query));
$CmdTxt = '';

J'ai demandé de l'aide à l'ami Google, j'ai trouvé plein de choses mais je suis un peu noyé et j'ai essayé un programme de test, mais visiblement le décodage n'est pas bon.

Quelqu'un a-t-il déjà traité ce problème ?
Faut-il des chaines en String ou en AnsiString ?......
Merci d'avance cela me permettrait de ne pas perdre de temps sur cette partie, sachant que j'ai d'autres points à résoudre.

[ShaiLeTroll]

Rijndael 256 est-ce comme le AES 256 ?
Ou existe-t-il une subtile différence ?

Voir les API Windows : AES via CryptAPI
au lieu de CALG_AES_128, tu passe en CALG_AES_256, il faudrait surement changer les taille de bloc

[ram-0000]

Rijndael 256 est-ce comme le AES 256 ?
Ou existe-t-il une subtile différence ?

AES est un sous ensemble de Rijndael puisqu'il ne travaille qu'avec des blocs et des clés de 128 bits (Rijndael travaille avec des blocs et des clés compris entre 128 et 256 bits multiples de 32)

J'ai l'impression que le code PHP utilise Rijndael en mode 256 bits donc cela ne va pas le faire pour le transformer en AES (ou alors utiliser une fonction PHP 128 bits).

[Bernard B]

Malheureusement, je n'ai pas le choix du code PHP d'interface !!

[Bernard B]

Voici les codes des fonctions de cryptage et décryptage :

function decryptRJ256($key,$iv,$string_to_decrypt) {
$string_to_decrypt = base64_decode (base64_decode($string_to_decrypt));
//$string_to_decrypt = base64_decode($string_to_decrypt);
$rtn = mcrypt_decrypt(MCRYPT_RIJNDAEL_256, $key, $string_to_decrypt, MCRYPT_MODE_CBC, $iv);
$rtn = rtrim($rtn, "\0\4");
return($rtn);
}

function encryptRJ256($key,$iv,$string_to_encrypt) {
$rtn = mcrypt_encrypt(MCRYPT_RIJNDAEL_256, $key, $string_to_encrypt, MCRYPT_MODE_CBC, $iv);
$rtn = base64_encode(base64_encode($rtn));
return($rtn);
}

Si cela peut aider les spécialistes...

[ShaiLeTroll]

Etrange ce double base64_encode !
En Delphi,

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
 
// OLD
procedure EncodeStream(Input, Output: TStream);
procedure DecodeStream(Input, Output: TStream);
function  EncodeString(const Input: string): string;
function  DecodeString(const Input: string): string;
 
// XE2
function  DecodeBase64(const Input: AnsiString): TBytes;
function  EncodeBase64(const Input: Pointer; Size: Integer): AnsiString;

Il y a une classe TDCP_rijndael de DCPcrypt hébergé ici par reisubar

J'ai l'impression que le code PHP utilise Rijndael en mode 256 bits donc cela ne va pas le faire pour le transformer en AES (ou alors utiliser une fonction PHP 128 bits).

C'est la fameuse subtilité que je redoutais suite à la lecture de wikipedia !


Présentation de la librairie Mcrypt pour chiffrer/déchiffrer ses données en PHP énumére que du RIJNDAEL 128, 192 et 256

CryptAPI de Microsoft propose du AES 128, 192 et 256

C'est pas pratique si l'un et l'autre ne sont pas compatible !

J'espère que TDCP_rijndael sera une solution !

Ou encore TLbRijndael de Turbo Power LockBox

[Bernard B]

Merci à tous pour ces infos, mais ce n'est pas gagné !
J'avais déjà chargé les différentes bibliothèques que ShaiLeTroll à eu la gentillesse de m'indiquer, mais une première approche m'a montré la complexité de la chose rien qu'au niveau du vocabulaire employé ! C'est pour cela que j'ai demandé de l'aide.

Bon, je mets le scaphandre et je plonge !