6

我正在尝试在 Android 上实现 AES128 加密。我有一个解决方案可以在带有 Objective C 的 iPhone 上运行，但在将其移植到 Android 时遇到了麻烦。我已经在 stackoverflow 上搜索了一个解决方案，但我似乎做错了什么。我对Java相当陌生，所以我认为我缺少与数据、字符串转换有关的东西。

这是我的 iPhone 加密：

char keyPtr[kCCKeySizeAES128+1];
[keyString getCString:keyPtr
            maxLength:sizeof(keyPtr)
             encoding:NSASCIIStringEncoding];

// CString for the plain text
char plainBytes[[plainString length]+1];
[plainString getCString:plainBytes
              maxLength:sizeof(plainBytes)
               encoding:NSASCIIStringEncoding];

size_t bytesEncrypted = 0;

// Allocate the space for encrypted data
NSUInteger dataLength = [plainString length];
size_t bufferSize = dataLength + kCCBlockSizeAES128;
void* buffer = malloc(bufferSize);

// Encrypt
CCCryptorStatus ret = CCCrypt(kCCEncrypt,
                              kCCAlgorithmAES128,
                              kCCOptionPKCS7Padding | kCCOptionECBMode,
                              keyPtr,
                              kCCKeySizeAES128,
                              NULL,
                              plainBytes, sizeof(plainBytes),
                              buffer, bufferSize,
                              &bytesEncrypted);
if (ret != kCCSuccess) {
    free(buffer);
}

encryptedData = [NSData dataWithBytes:buffer length:bytesEncrypted];

这是我的Java：

    SecretKeySpec skeySpec = new SecretKeySpec(key, "AES");
    Cipher cipher = Cipher.getInstance("AES/ECB/PKCS7Padding");
    cipher.init(Cipher.ENCRYPT_MODE, skeySpec);
    byte[] encrypted = cipher.doFinal(plainText.getBytes("UTF-8"));

在 iPhone 和 Java 中使用相同的密钥和明文会产生不同的结果。我的 iPhone 结果按我需要的方式工作，所以我试图让 java 给我 iPhone 结果。我肯定在 Java 中遗漏了一些东西，只是不确定它是什么。

编辑

根据下面的建议，我将我的 Java 修改为此

    byte[] keyBytes = plainTextKey.getBytes("US-ASCII");
    SecretKeySpec skeySpec = new SecretKeySpec(keyBytes, "AES");
    Cipher cipher = Cipher.getInstance("AES/ECB/PKCS7Padding");
    cipher.init(Cipher.ENCRYPT_MODE, skeySpec);
    byte[] encrypted = cipher.doFinal(plainText.getBytes("US-ASCII"));

但我仍然在 android 和 iPhone 之间得到不同的结果

4

3 回答 3

4

除了纯文本编码困难（正如 vcsjones 在评论中指出的那样），请确保密钥字符串的编码相同（请注意，直接使用原始字符串，如密码，作为加密密钥是坏消息熊，在密码上使用像 PBKDF2 这样的密钥派生函数来获取密钥）。

此外，Java 的 ASCII 编码字符串US-ASCII不仅仅是ASCII，因此请确保在您的getBytes调用中使用它。

编辑：发现你的问题：iOS 字符串最后用一个额外的空字符（0x00）加密，而 java 没有。因此，在 java 中加密“hello world\0”会得到与 iOS 中“hello world”相同的输出

于 2013-03-13T17:07:21.503 回答
0

互联网上的大多数示例都是 AES 的弱实现。为了实现强大，应始终使用随机 IV，并且应散列密钥。

对于 AES 的更安全（随机 IV + 散列密钥）跨平台（android、ios、c#）实现，请参见我的答案 - https://stackoverflow.com/a/24561148/2480840

于 2014-07-03T19:04:00.390 回答
0

我已经编写了这个管理器文件，它的功能对我来说非常好。这适用于 AES 128，不含任何盐。

public class CryptoManager {

private static CryptoManager shared;
private String privateKey = "your_private_key_here";
private String ivString = "your_iv_here";


private CryptoManager(){
}

public static CryptoManager getShared() {
    if (shared != null ){
        return shared;
    }else{
        shared = new CryptoManager();
        return shared;
    }
}

public String encrypt(String value) {
    try {
        IvParameterSpec iv = new IvParameterSpec(ivString.getBytes("UTF-8"));
        SecretKeySpec skeySpec = new SecretKeySpec(privateKey.getBytes("UTF-8"), "AES");

        Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5PADDING");
        cipher.init(Cipher.ENCRYPT_MODE, skeySpec, iv);

        byte[] encrypted = cipher.doFinal(value.getBytes());
        return android.util.Base64.encodeToString(encrypted, android.util.Base64.DEFAULT);
    } catch (Exception ex) {
        ex.printStackTrace();
    }
    return null;
}


public String decrypt(String encrypted) {
    try {
        IvParameterSpec iv = new IvParameterSpec(ivString.getBytes("UTF-8"));
        SecretKeySpec skeySpec = new SecretKeySpec(privateKey.getBytes("UTF-8"), "AES");

        Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5PADDING");
        cipher.init(Cipher.DECRYPT_MODE, skeySpec, iv);
        byte[] original = new byte[0];
        original = cipher.doFinal(android.util.Base64.decode(encrypted, android.util.Base64.DEFAULT));

        return new String(original);
    } catch (Exception ex) {
        ex.printStackTrace();
    }

    return null;
}
}

您需要像这样调用函数。

String dataToEncrypt = "I need to encrypt myself";
String encryptedData = CryptoManager.getShared().encrypt(data);

您将使用以下行获得加密字符串

String decryptedString = CryptoManager.getShared().decrypt(encryptedData);
于 2021-03-17T23:31:36.693 回答