PHP AES-128-CBC加密代码是否符合Elavon网关要求？请求排查

你的代码存在关键问题，导致不符合Elavon网关的加密要求，以下是具体分析和修正方案：

核心问题1：openssl_encrypt输出编码错误 #

你当前使用0作为openssl_encrypt的$options参数，函数默认会返回base64编码的字符串，而你直接对这个base64字符串执行bin2hex，相当于把base64字符转换成十六进制，而非加密后的原始二进制数据转十六进制——这完全不符合网关要求的“加密结果编码为十六进制”的规则。

核心问题2：密钥/IV长度验证（可能的隐性问题） #

AES-128-CBC要求密钥和IV必须都是16字节（128位）。如果你的$key长度不是16字节，会导致加密逻辑与网关预期不符。需要确保传入的密钥正好是16字节，或者根据原始mcrypt代码的处理逻辑调整（比如很多旧的mcrypt实现会对密钥做MD5哈希来得到16字节的密钥）。

关于PKCS#5填充的误解 #

你担心的PKCS#7与PKCS#5填充兼容性问题不存在：

• PKCS#5是针对8字节块大小的填充标准，PKCS#7支持1-255字节的块。
• AES-128的块大小是16字节，此时两者的填充规则完全一致（填充字节的值等于需要填充的字节数），所以openssl_encrypt默认的PKCS#7填充完全满足网关的PKCS#5要求，无需额外修改。

修正后的代码 #

function encryptAesTest($string, $key)
{
    $cipher = "aes-128-cbc";
    
    // 确保密钥是16字节（如果网关提供的密钥长度不符，按实际情况调整）
    // 示例：若原始mcrypt代码用MD5处理密钥，保持一致逻辑
    if (strlen($key) !== 16) {
        $key = md5($key, true); // true返回二进制格式的MD5哈希，正好16字节
    }
    
    // 使用OPENSSL_RAW_DATA获取原始二进制加密结果
    $crypt = openssl_encrypt($string, $cipher, $key, OPENSSL_RAW_DATA, $key);
    
    // 转十六进制并大写，添加@前缀
    return "@" . strtoupper(bin2hex($crypt));
}

额外注意事项 #

• 确认待加密字符串的编码（如UTF-8）与网关要求一致，避免因编码差异导致加密结果错误。
• 可通过openssl_get_cipher_methods()验证PHP环境支持aes-128-cbc算法（PHP8.2.13默认支持）。

修正上述问题后，应该可以解决Elavon返回的5080错误。

内容的提问来源于stack exchange，提问作者Pat Dobson