JAVA PHP加密解密

Question

我的应用程序中有以下加密功能:

public static String encrypt(String key, String value) {
    try {
        IvParameterSpec iv = new IvParameterSpec(key.substring(0, 16).getBytes("UTF-8"));
        SecretKeySpec skeySpec = new SecretKeySpec(key.getBytes("UTF-8"), "AES");

        Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
        cipher.init(Cipher.ENCRYPT_MODE, skeySpec, iv);

        byte[] encrypted = cipher.doFinal(value.getBytes("UTF-8"));

        return Base64.encodeBase64String(encrypted);
    } catch (Exception ex) {
        ex.printStackTrace();
    }

    return null;
}

在 PHP 中，使用 openssl_decrypt() 将加密消息解码，并将 AES-128-CBC 设置为加密方法。

但是解密总是失败，我从服务器得到的响应是它无法识别加密方法。

我无法控制服务器，因此我无法仅在我的 Java 应用程序中更改任何内容。

我已经尝试过不同的模式，例如 AES/CBC/NoPadding，但我遇到了异常

Input Length Not Multiple of 16 bytes

现在我知道加密没有任何问题，因为当我使用 AES/CBC/PKCS5Padding 时，我可以在我的 java 应用程序中加密和解密它只是在发布到服务器时失败。

key 是一个 md5 散列。

这是我需要加密的数据示例:

{
    "merchant_id": "EXX-00000001",
    "user_id": "000000000001",
    "code": "000200",
    "details": {
        "acc_no": "1234691007924321",
        "exp": "07/19",
        "name": "MICHAEL XXXXXX",
        "type": "VIS"
    }
}

只有“详细信息”值应该被加密。该代码应该是 md5 哈希。然后将生成的哈希值用作 AES 加密的 key 。 IV 应该是哈希的前 16 个字符。加密完成后，结果应以 base64 编码并发送到服务器。

Answer 1

试图扭转这个，我得到了一个错误

java.security.InvalidKeyException: Illegal key size

在线

cipher.init(Cipher.ENCRYPT_MODE, skeySpec, iv);

为了让它工作，我将 SecretKeySpec 字节数组从 key.getBytes("UTF-8") 更改为 key.substring(0, 16 ).getBytes("UTF-8") 并像这样使用它:

    String md5Key= "e510a13edeea112b57683d724d5d70a6";
    String detailsData = "{\n" +
"        \"acc_no\": \"1234691007924321\",\n" +
"        \"exp\": \"07/19\",\n" +
"        \"name\": \"MICHAEL XXXXXX\",\n" +
"        \"type\": \"VIS\"\n" +
"    }";

    System.out.println(encrypt(md5Key, detailsData));

我得到了这样的输出:

iufp4Rl+x/yTO7hSQBH7uU63sXAyzxgLequ3+JkFYZFz3PWwhxDC87TEC+bZ4rirgZVasrkLE1ehWWRGFV42Z29vAok+TMdwOvOettELUD3g8W2F40OyjMg4ItYkiZM+2W6Q2zf6t4sLzM6/AYqmAy1dKjPJcCQaFcnqK6mUFcM=

为了在 PHP 中对其进行解密，我使用了以下代码，该代码使用 key 的前 16 个字符将其用作 key 和 iv 像这样的初始化程序:

$enc_data = 'iufp4Rl+x/yTO7hSQBH7uU63sXAyzxgLequ3+JkFYZFz3PWwhxDC87TEC+bZ4rirgZVasrkLE1ehWWRGFV42Z29vAok+TMdwOvOettELUD3g8W2F40OyjMg4ItYkiZM+2W6Q2zf6t4sLzM6/AYqmAy1dKjPJcCQaFcnqK6mUFcM=';
$key = 'e510a13edeea112b57683d724d5d70a6';
$key16 = substr($key, 0, 16);
$key16Hex = unpack('H*', $key16);

print openssl_decrypt($enc_data, "AES-128-CBC", $key16, 0, hex2bin($key16Hex[1]));

当然我得到了我用 Java 加密的想要的 JSON 数据:

{
        "acc_no": "1234691007924321",
        "exp": "07/19",
        "name": "MICHAEL XXXXXX",
        "type": "VIS"
    }

奇怪的是你在这一行没有得到错误:

SecretKeySpec skeySpec = new SecretKeySpec(key.getBytes("UTF-8"), "AES");

因为我将 JDK 1.8 用于:

import javax.crypto.Cipher;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;
import org.apache.commons.codec.binary.Base64;