sodium_crypto_stream_xchacha20_xor_ic

(PHP 8 >= 8.2.0)

sodium_crypto_stream_xchacha20_xor_ic使用 nonce 和密钥加密消息(无身份验证)

描述

sodium_crypto_stream_xchacha20_xor_ic(
    #[\SensitiveParameter] string $message,
    string $nonce,
    int $counter,
    #[\SensitiveParameter] string $key
): string

该函数类似于 sodium_crypto_stream_xchacha20_xor(),但增加了将块计数器初始值设置为非零值的功能。 这允许直接访问任何块,而无需计算之前的块。

注意

此加密未经身份验证,无法阻止选择密文攻击。 确保将密文与消息认证码结合使用,例如使用 sodium_crypto_aead_xchacha20poly1305_ietf_encrypt() 函数或 sodium_crypto_auth()

参数

message

要加密的消息。

nonce

24 字节的 nonce。

counter

块计数器的初始值。

key

密钥,可能由 sodium_crypto_stream_xchacha20_keygen() 生成。

返回值

加密后的消息,或者在失败时为 false

示例

示例 #1 sodium_crypto_stream_xchacha20_xor_ic() 示例

<?php
$n2
= random_bytes(SODIUM_CRYPTO_STREAM_XCHACHA20_NONCEBYTES);
$left = str_repeat("\x01", 64);
$right = str_repeat("\xfe", 64);

// 一次性完成:
$stream7_unified = sodium_crypto_stream_xchacha20_xor($left . $right, $n2, $key);

// 分段完成,使用初始计数器:
$stream7_left = sodium_crypto_stream_xchacha20_xor_ic($left, $n2, 0, $key);
$stream7_right = sodium_crypto_stream_xchacha20_xor_ic($right, $n2, 1, $key);
$stream7_concat = $stream7_left . $stream7_right;

var_dump(strlen($stream7_concat));
var_dump($stream7_unified === $stream7_concat);
?>

上面的示例将输出类似于以下内容

int(128)
bool(true)

参见

添加备注

用户贡献的注释

此页面没有用户贡献的注释。
To Top