(PHP 8 >= 8.2.0)
sodium_crypto_stream_xchacha20_xor_ic — 使用 nonce 和密钥加密消息(无身份验证)
$message
,$nonce
,$counter
,$key
该函数类似于 sodium_crypto_stream_xchacha20_xor(),但增加了将块计数器初始值设置为非零值的功能。 这允许直接访问任何块,而无需计算之前的块。
此加密未经身份验证,无法阻止选择密文攻击。 确保将密文与消息认证码结合使用,例如使用 sodium_crypto_aead_xchacha20poly1305_ietf_encrypt() 函数或 sodium_crypto_auth()。
message
要加密的消息。
nonce
24 字节的 nonce。
counter
块计数器的初始值。
key
密钥,可能由 sodium_crypto_stream_xchacha20_keygen() 生成。
加密后的消息,或者在失败时为 false
。
示例 #1 sodium_crypto_stream_xchacha20_xor_ic() 示例
<?php
$n2 = random_bytes(SODIUM_CRYPTO_STREAM_XCHACHA20_NONCEBYTES);
$left = str_repeat("\x01", 64);
$right = str_repeat("\xfe", 64);
// 一次性完成:
$stream7_unified = sodium_crypto_stream_xchacha20_xor($left . $right, $n2, $key);
// 分段完成,使用初始计数器:
$stream7_left = sodium_crypto_stream_xchacha20_xor_ic($left, $n2, 0, $key);
$stream7_right = sodium_crypto_stream_xchacha20_xor_ic($right, $n2, 1, $key);
$stream7_concat = $stream7_left . $stream7_right;
var_dump(strlen($stream7_concat));
var_dump($stream7_unified === $stream7_concat);
?>
上面的示例将输出类似于以下内容
int(128) bool(true)