java - 使用 Java 和 PHP 的 AES CBC 128 位加密

Question

我最近在 Java 中使用了 AES CBC 128 算法来加密数据。现在我需要在 PHP 中重建该算法，但我不知道如何做，因为互联网上的 PHP 算法返回不同的结果。也许你可以帮助我。

这是要加密的 Java 代码:

private SecretKeySpec secretKey;
private IvParameterSpec ivSpec;

public void setKey(String myKey) {
    MessageDigest sha = null;
    try {
        byte[] key = myKey.getBytes("UTF-8");
        sha = MessageDigest.getInstance("SHA-1");
        key = sha.digest(key);
        key = Arrays.copyOf(key, 16);
        secretKey = new SecretKeySpec(key, "AES");

        byte[] iv = new String("1010101010101010").getBytes("UTF-8");
        ivSpec = new IvParameterSpec(iv);

    } catch (NoSuchAlgorithmException e) {
        e.printStackTrace();
    } catch (UnsupportedEncodingException e) {
        e.printStackTrace();
    }
}

public String encrypt(String strToEncrypt) {
    try {
        Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
        cipher.init(Cipher.ENCRYPT_MODE, secretKey, ivSpec);
        return Base64.encode(cipher.doFinal(strToEncrypt.getBytes("UTF-8")));
    } catch (Exception e) {
        e.printStackTrace();
    }
    return null;
}

public String decrypt(String strToDecrypt) {
    try {
        Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
        cipher.init(Cipher.DECRYPT_MODE, secretKey, ivSpec);
        return new String(cipher.doFinal(Base64.decode(strToDecrypt)));
    } catch (Exception e) {
        e.printStackTrace();
    }
    return null;
}

public static void main(String[] args) {

    AESText aes = new AESText();
    final String secretKey = "com.secure.test.projectjasdS/FjkGkGhkGjhG786Vjfg=tjGFGH";
    aes.setKey(secretKey);

    String originalString = "test set se ts et set s et se";
    String encryptedString = aes.encrypt(originalString);
    String decryptedString = aes.decrypt(encryptedString);

    System.out.println("origin: " + originalString);
    System.out.println("encrypted: " + encryptedString);
    System.out.println("decrypted: " + decryptedString);
}

这是我的 php 代码:

    protected $key;
    protected $method = 'AES-128-CBC';
    protected $iv = '1010101010101010';
    protected $option = OPENSSL_CIPHER_AES_128_CBC;

    function __construct($key)
    {
        $this->key = $key;
    }

    public function encrypt($data) {
        if (is_null($data)) {
            return "Error " . INVALID_PARAMS_ENCRYPTIONS . ": Data is null ";
        }
        $enc = openssl_encrypt($data, $this->method, $this->key, $this->option, $this->iv);
        return base64_encode($enc);
    }

    public function decrypt($data) {
        if (is_null($data)) {
            return "Error " . INVALID_PARAMS_ENCRYPTIONS . ": Data is null ";
        }
        $data = base64_decode($data);
        $dec = openssl_decrypt($data, $this->method, $this->key, $this->option, $this->iv);
        return $dec;
    }

当我从java加密中加密数据时，这个结果无法在Php解密上解密。

你们能帮我构建一个 PHP 脚本，它通过 java 加密返回相同的结果吗？

Answer 1

乍一看，我发现了三个问题:

首先:您没有使用相同的模式:在java中您有 AES/ECB/PKCS5Padding而你的 php 使用 AES-128-CBC .

第二:您可能没有在 Java 和 PHP 代码中使用相同的 IV(IV 与 ECB 无关，但一旦您将 Java 切换到 CBC，您将需要它):

您有$iv = '1010101010101010' (然后传递给 openssl)在你的 php 中，但在你的 java 中没有类似的东西。

至少，您的 Java 部分可能也需要类似的东西:

cipher.init(Cipher.DECRYPT_MODE/ENCRYPT_MODE, secretKey, new IvParameterSpec(iv))

与iv是 byte[]包含您的 IV 字节。

第三:一旦解决了上述问题，填充可能是下一个破坏性的事情:你的java密码规范提到PKCS5Padding 。您需要确保双方都使用相同的内容。

编辑:第四:还有一个问题是导出要使用的 key 位的方式。在 java 中，您获取 sha1 哈希值的前 16 个字节，在 php 中，您只需传递 $key到 openssl。 openssl 可能会以不同的方式派生加密 key 。

<小时/>

当使用分组密码构建与密码学相关的工具时，重温像Block cipher mode of operation这样的经典总是好的。和 Padding在维基百科上，了解幕后发生的事情。