在Java中使用AES-128进行加密

Question

我在使用AES-128/ecb/PKCS5Padd+base64加密数据时遇到了问题。我使用以下代码来加密我的数据：

String input = "{\"action\":\"getQuestion\"}";
String key = "4288f0b8060ca1b682bf795f2617cfdc";
byte[] data = input.getBytes();
byte[] encrypted = null;
byte[] keyBytes = new BigInteger(key, 16).toByteArray();
SecretKeySpec keySpec = new SecretKeySpec(keyBytes, "AES");
Cipher cipher = Cipher.getInstance("AES/ECB/PKCS5Padding");
cipher.init(Cipher.ENCRYPT_MODE, keySpec);
encrypted = cipher.doFinal(data);
System.out.println(Base64.encodeBytes(encrypted));

我在加密后收到6GuKXA6FFR+yMmO8ksAEOLL5e574a5tLob7tt5IG+jk=，但我不能在服务器上使用PHP函数解密。

当我使用PHP函数加密这些数据时：

function encrypt($encrypt, $key=null) 
{
   $iv = mcrypt_create_iv(mcrypt_get_iv_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_ECB), MCRYPT_RAND);
   $encrypted = base64_encode(mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $key, $encrypt, MCRYPT_MODE_ECB, $iv));
   return $encrypted;
}

我收到了6Wc3LPWvfJ7T86iG0igmdQaeZ8xs9qY419mAVWfNH+M=，我可以使用以下PHP函数成功解密：

function decrypt($decrypt, $key=null) 
{
   $iv = mcrypt_create_iv(mcrypt_get_iv_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_ECB), MCRYPT_RAND);
   $decrypted = mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $key, base64_decode($decrypt), MCRYPT_MODE_ECB, $iv);
   return $decrypted;
}

使用base64加密和解密没有问题；我只有在使用AES-128加密时才会遇到这个问题。

Answer 1

问题并不是像我最初想的那样是静脉注射或软垫的问题。关键在于如何处理PHP代码中的键。如果您使用实际的字符串4288f0b8060ca1b682bf795f2617cfdc作为传递给mcrypt_encrypt和mcrypt_decrypt的键，那么您使用的键与Java代码中的键不同。您需要将该十六进制字符串转换为字节。您可以通过以下方式完成此操作：

$decrypted = mcrypt_decrypt(MCRYPT_RIJNDAEL_128, pack("H*", $key), base64_decode($decrypt), MCRYPT_MODE_ECB, $iv);

注意添加了pack("H*", $key)来转换值。我在PHP bin2hex函数的注释中发现了here。这将解决当前的问题。当处理不同长度的数据时，你可能会遇到填充问题，因为PHP不做PKCS5填充。有关实现该缺失函数的信息，请参阅this注释。此外，我建议研究CBC而不是ECB，因为ECB不适合进行数据加密，并且存在弱点。

Answer 2

您可以在命令行中使用openssl验证Java方法的输出。如果没有指定，Java会默认你的IV为0。

The file "enc.txt" contains "6GuKXA6FFR+yMmO8ksAEOLL5e574a5tLob7tt5IG+jk=" [corrected]

跑

openssl aes-128-ecb -in enc.txt -a -K 4288f0b8060ca1b682bf795f2617cfdc -iv 0 -d

结果是：

{"action":"getQuestion"}

尝试使用$iv值为0的mcrypt_decrypt。