PHP中的AES-Rijndael 128加密

Question

我在PHP中有一段代码

    function encrypt($data){
$data = "{\"userId\":11,\"email\":\"[email protected]\",\"firstName\":\"Ankit\",\"lastName\":\"Bansal\",\"displayName\":\"banank1989\",\"visitorId\":\"1222222234455\"}";

            $td = mcrypt_module_open('rijndael-128', '', 'cbc', $this->iv);

            mcrypt_generic_init($td, $this->key, $this->iv);
            $encrypted = mcrypt_generic($td, $data);

            mcrypt_generic_deinit($td);
            mcrypt_module_close($td);

            return bin2hex($encrypted);
        }

现在，当我尝试在java中编写相同的代码时，它给了我不同的输出

public String encrypt(String value) {
        try {

            value="{\"userId\":11,\"email\":\"[email protected]\",\"firstName\":\"Ankit\",\"lastName\":\"Bansal\",\"displayName\":\"banank1989\",\"visitorId\":\"1222222234455\"}";
            String initVector = "fedcba9876111111";
            String key = "012345678911111";
            IvParameterSpec iv = new IvParameterSpec(initVector.getBytes("UTF-8"));
            SecretKeySpec skeySpec = new SecretKeySpec(key.getBytes("UTF-8"), "AES");

            Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5PADDING");
            cipher.init(Cipher.ENCRYPT_MODE, skeySpec, iv);

            byte[] encrypted = cipher.doFinal(value.getBytes());
            return new String(Base64.encodeBase64(encrypted));
        } catch (Exception ex) {
            ex.printStackTrace();
        }
        return null;
    }

现在问题是两个代码都给了我相同的提供JSON的不同结果。

我无法更改PHP代码，所以我必须更改JAVA代码。

Answer 1

Java和PHP代码有所不同：

• 在PHP代码中使用Zero-Byte-Padding，因为这是mcrypt的默认填充（请参阅here）。相反，在Java代码中使用PKCS7-Padding（在Java中也称为PKCS5）。要在Java代码中使用零字节填充，首先，通过用AES/CBC/PKCS5PADDING替换AES/CBC/NoPadding来停用PKCS7填充。其次，手动实现零字节填充，即将n 0值（使用0 <= n < 16）添加到消息的字节序列，直到长度对应于块大小的整数倍（16字节）。
• 在PHP代码中，加密数据以十六进制字符串形式返回。相反，在Java代码中，加密数据返回Base64编码。要更改后者，您必须将加密数据转换为十六进制字符串，例如， How to convert a byte array to a hex string in Java?。

通过这些更改，如果使用相同的密钥和相同的IV，Java代码和PHP代码将产生相同的结果（顺便说一句，Java代码中的密钥长度为15字节，从而导致InvalidKeyException (Invalid AES key length: 15 bytes)）。

注意mcrypt is deprecated和Zero-Byte-Padding isn't reliable。如果您可以选择更改填充，则最好使用PKCS7。

Answer 2

您可以将代码运行的结果与http://www.maidoupig.cn/encode/aes的结果进行比较