2

我正在研究将数据传递给第 3 方应用程序的加密系统。加密是用 Java 完成的，解密是用 PHP 完成的。尽管进行了几次尝试，但我无法让 PHP 应用程序打开加密字符串。

出于测试目的，我创建了一个也加密数据的 PHP 脚本，因此我可以比较 Java 和 PHP 加密字符串。结果匹配到第 21 个字符，然后它们不同。这就是我所拥有的：

// Java - Encrypt
private String EncryptAES(String text,String key) throws Exception
    {
      SecretKeySpec skeySpec = new SecretKeySpec(key.getBytes(), "AES");

      // Instantiate the cipher
      Cipher cipher = Cipher.getInstance("AES");

      cipher.init(Cipher.ENCRYPT_MODE, skeySpec);
      byte[] encrypted = cipher.doFinal(text.getBytes());

      String encrypttext = new BASE64Encoder().encode(encrypted);

      return encrypttext;
    }

RESULT: TeUZAFxoFoQy/roPm5tXyPzJP/TLAwR1aIGn2xHbZpsbY1qrKwXfO+F/DAqmeTwB0b8e6dsSM+Yy0zrQt22E2Q==

和

// PHP - Encrypt
<?php

$encrypt =  $crypt = openssl_encrypt($toCrypt,"AES256","key-32-char-long");
echo $encrypt; 

?>

RESULT: TeUZAFxoFoQy/roPm5tXyC05wta1Z5YOXcq4OtgFoSbfVi/bHAuD6B5tDthT8EcGXQir08UAx0QvcqRJ2fJmbQ==

显然，由于部分字符串匹配，某些事情正在做对，但显然并非所有内容都是正确的，因为其余部分不匹配。此外，如果我尝试在 PHP 中解密 Java 字符串，则什么也不会发生：

// PHP - Decrypt
<?php
$toDecrypt = "TeUZAFxoFoQy/roPm5tXyPzJP/TLAwR1aIGn2xHbZpsbY1qrKwXfO+F/DAqmeTwB0b8e6dsSM+Yy0zrQt22E2Q==";
$decrypt = openssl_decrypt($toDecrypt,"AES256","<key-32-char-long>");
echo $decrypt;

?>

RESULT: <nothing>

有谁知道可能会发生什么？

4

5 回答 5

3

由于两个加密字符串都以相同的字符开头，看起来您在一个中使用 ECB 而在另一个中使用 CBC。

于 2012-05-04T15:32:35.877 回答
1

这个怎么样（在你的 PHP 中解密）：

$toDecrypt = "TeUZAFxoFoQy/roPm5tXyPzJP/TLAwR1aIGn2xHbZpsbY1qrKwXfO+F/DAqmeTwB0b8e6dsSM+Yy0zrQt22E2Q==";
$decrypt = openssl_decrypt(base64_decode($toDecrypt),"AES256","key-32-char-long");
echo $decrypt;

您应该解密 base64 解码的字符串并解密您应该调用openssl_decryptnot openssl_encrypt:-)

于 2012-05-04T14:58:51.300 回答
1

你在java中使用getBytes

而是使用 getBytes(Charset) 方法来确保密钥和明文的编码与 php 中使用的相同

（将字节数组转储到两者中，并在继续之前查看它们是否匹配）

于 2012-05-04T14:59:06.057 回答
1

一些备注：

  • 密钥大小在 java 程序中不明确
  • 您是否检查了这两个程序的分组密码操作模式是什么？CBC、ECB、OFB 等... ? 有些可能需要 IV 才能通过加密数据。
  • 最后一个想法：Java 和 PHP 程序使用的填充是什么？

本文档可以帮助您：您拥有密码/分组密码模式/填充模式/密钥大小的所有有效组合。

于 2012-05-04T14:50:21.043 回答
0

我刚刚得到这个工作。要做的是在填充之前将字符串编码为UTF-8，然后发送字节数组进行加密。UTF-8 将重音字符表示为两个十六进制字节 c3 xx，因此如果包含需要编码的字符，转换后的字符串会更长。顺便说一句，c3 字符是“A”，顶部有一个“~”，所以如果你的解密出现了这些奇怪的字符，那么你还没有重新编码解密。

import java.security.NoSuchAlgorithmException;

导入 javax.crypto.Cipher；导入 javax.crypto.NoSuchPaddingException；导入 javax.crypto.spec.IvParameterSpec；导入 javax.crypto.spec.SecretKeySpec；

导入android.util.Log；

公共类 MCrypt {

private IvParameterSpec ivspec;
private SecretKeySpec keyspec;
private Cipher cipher;
private String iv = "cant hear you";
private String SecretKey = "top secret";

public MCrypt()
{
    ivspec = new IvParameterSpec(iv.getBytes());
    keyspec = new SecretKeySpec(SecretKey.getBytes(), "AES");                        
    try {            
        cipher = Cipher.getInstance("AES/CBC/NoPadding");
    } catch (NoSuchAlgorithmException e) {
         e.printStackTrace();
    } catch (NoSuchPaddingException e) {
        e.printStackTrace();
    }
}

public byte[] encrypt(String text) throws Exception{
    if(text == null || text.length() == 0) throw new Exception("Empty string");

    byte[] bs = text.getBytes("UTF-8");

    byte[] toEncrypt = padBytes(bs);
    byte[] encrypted = null;
    try {
        cipher.init(Cipher.ENCRYPT_MODE, keyspec, ivspec);
        encrypted = cipher.doFinal(toEncrypt);
    } catch (Exception e){                       
            throw new Exception("[encrypt] " + e.getMessage());
    }
    return encrypted;
}

public byte[] decrypt(String code) throws Exception{
    if(code == null || code.length() == 0)  throw new Exception("Empty string");        
    byte[] decrypted = null;
    try {
        cipher.init(Cipher.DECRYPT_MODE, keyspec, ivspec);                
        decrypted = cipher.doFinal(hexToBytes(code));
    } catch (Exception e){
        throw new Exception("[decrypt] " + e.getMessage());
    }
    return decrypted;
}



    public static String bytesToHex(byte[] data){
        if (data==null){
            return null;
        }            
        int len = data.length;
        String str = "";
        for (int i=0; i<len; i++) {
            if ((data[i]&0xFF)<16)
                    str = str + "0" + java.lang.Integer.toHexString(data[i]&0xFF);
            else
                    str = str + java.lang.Integer.toHexString(data[i]&0xFF);
        }
        return str;
    }


    public static byte[] hexToBytes(String str) {
            if (str==null) {
                    return null;
            } else if (str.length() < 2) {
                    return null;
            } else {
                    int len = str.length() / 2;
                    byte[] buffer = new byte[len];
                    for (int i=0; i<len; i++) {
                            buffer[i] = (byte) Integer.parseInt(str.substring(i*2,i*2+2),16);
                    }
                    return buffer;
            }
    }



    private static byte[] padBytes(byte[] source){
        char paddingChar = ' ';
        int size = 16;
        int x = source.length % size;
        int padLength = size - x;
        int bufferLength = source.length + padLength;
        byte[] ret = new byte[bufferLength];
        int i = 0;
        for ( ; i < source.length; i++){
            ret[i] = source[i];
        }
        for ( ; i < bufferLength; i++){
            ret[i] = (byte)paddingChar;
        }

        return ret;
    }
} // class close

pHp 方面是相似的......（我不知道如何在这里输入 pHp 代码！！！！

class MCrypt
{               
private $iv =  'adfdadfgfd'; #Same as in JAVA
private $key = 'adfadfdfdafadfa'; #Same as in JAVA


function __construct()
{
}

function encrypt($str) {
  $iv = $this->iv;
  $td = mcrypt_module_open('rijndael-128', '', 'cbc', $iv);
  mcrypt_generic_init($td, $this->key, $iv);
  $s = padString(utf8_encode($str));
  $encrypted = mcrypt_generic($td, $s);
    //echo $encrypted;
  mcrypt_generic_deinit($td);
  mcrypt_module_close($td);
  return bin2hex($encrypted);
}

function decrypt($code) {
  $code = $this->hex2bin($code);
  $iv = $this->iv;
  $td = mcrypt_module_open('rijndael-128', '', 'cbc', $iv);
  mcrypt_generic_init($td, $this->key, $iv);
  $decrypted = mdecrypt_generic($td, $code);
  mcrypt_generic_deinit($td);
  mcrypt_module_close($td);
  return (trim(utf8_decode($decrypted)));
}

protected function hex2bin($hexdata) {
  $bindata = '';
  for ($i = 0; $i < strlen($hexdata); $i += 2) {
    $bindata .= chr(hexdec(substr($hexdata, $i, 2)));
  }
  return $bindata;
}   
}

就是这样，真的很简单......哦，顺便说一句，如果你自己做填充，那么方法是填充还是NoPadding都没有关系！

于 2014-01-05T16:06:11.460 回答