博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
AES加密CBC模式兼容互通四种编程语言平台【PHP、Javascript、Java、C#】
阅读量:4124 次
发布时间:2019-05-25

本文共 5586 字,大约阅读时间需要 18 分钟。

先简单从百度找来介绍:

AES加密模式和填充方式(其实还有还几种填充方式没写上,开始时候也在这里绕了一下)

更多关于加密模式内容:http://blog.sina.com.cn/s/blog_679daa6b0100zmpp.html

看到这么多模式,已经有点头晕了,那我的目标是希望找到 PHP、Javascript、Java、C# 的AES加密模式一个交集;

又经过一轮查找,资讯了百度谷歌这两位老师之后,找到了一篇关于PHP和Java的AES互通兼容加密文章,看完之后

发现了原来PHP的AES加密填充只有ZeroPadding(补零 - 因为数据长度不是16的整数倍就需要填充),而Java是没

有这种填充模式,杯具的只能自己写一个了,那Java的填充模式就用NoPadding(不填充内容);

Java端代码:

/* * To change this template, choose Tools | Templates * and open the template in the editor. */ /** * * @author Jacker */ import javax.crypto.Cipher;import javax.crypto.spec.IvParameterSpec;import javax.crypto.spec.SecretKeySpec;import sun.misc.BASE64Decoder; public class Encryption{    public static void main(String args[]) throws Exception {        System.out.println(encrypt());        System.out.println(desEncrypt());    }     public static String encrypt() throws Exception {        try {            String data = "Test String";            String key = "1234567812345678";            String iv = "1234567812345678";             Cipher cipher = Cipher.getInstance("AES/CBC/NoPadding");            int blockSize = cipher.getBlockSize();             byte[] dataBytes = data.getBytes();            int plaintextLength = dataBytes.length;            if (plaintextLength % blockSize != 0) {                plaintextLength = plaintextLength + (blockSize - (plaintextLength % blockSize));            }             byte[] plaintext = new byte[plaintextLength];            System.arraycopy(dataBytes, 0, plaintext, 0, dataBytes.length);                         SecretKeySpec keyspec = new SecretKeySpec(key.getBytes(), "AES");            IvParameterSpec ivspec = new IvParameterSpec(iv.getBytes());             cipher.init(Cipher.ENCRYPT_MODE, keyspec, ivspec);            byte[] encrypted = cipher.doFinal(plaintext);             return new sun.misc.BASE64Encoder().encode(encrypted);         } catch (Exception e) {            e.printStackTrace();            return null;        }    }     public static String desEncrypt() throws Exception {        try        {            String data = "2fbwW9+8vPId2/foafZq6Q==";            String key = "1234567812345678";            String iv = "1234567812345678";                         byte[] encrypted1 = new BASE64Decoder().decodeBuffer(data);                         Cipher cipher = Cipher.getInstance("AES/CBC/NoPadding");            SecretKeySpec keyspec = new SecretKeySpec(key.getBytes(), "AES");            IvParameterSpec ivspec = new IvParameterSpec(iv.getBytes());                         cipher.init(Cipher.DECRYPT_MODE, keyspec, ivspec);              byte[] original = cipher.doFinal(encrypted1);            String originalString = new String(original);            return originalString;        }        catch (Exception e) {            e.printStackTrace();            return null;        }    }}
这里需要强调的就是Java的填充模式是NoPadding,用自己的编写的补零填充内容;

PHP端代码:

'; //解密$encryptedData = base64_decode("2fbwW9+8vPId2/foafZq6Q==");$decrypted = mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $privateKey, $encryptedData, MCRYPT_MODE_CBC, $iv);echo($decrypted);?>
最后发现PHP的AES加密是四种语言中最容易实现的!就是填充模式比较鸡肋,或者是本人小菜还没发现啦;

C#端代码:

using System.Collections.Generic;using System.Linq;using System.Text;using System.Security.Cryptography; namespace pda_demo{    class Program    {        static void Main(string[] args)        {            String encryptData = Program.Encrypt("Test String", "1234567812345678", "1234567812345678");            Console.WriteLine(encryptData);             String decryptData = Program.Decrypt("2fbwW9+8vPId2/foafZq6Q==", "1234567812345678", "1234567812345678");            Console.WriteLine(decryptData);             Console.Read();        }         public static string Encrypt(string toEncrypt, string key, string iv)        {            byte[] keyArray = UTF8Encoding.UTF8.GetBytes(key);            byte[] ivArray = UTF8Encoding.UTF8.GetBytes(iv);            byte[] toEncryptArray = UTF8Encoding.UTF8.GetBytes(toEncrypt);             RijndaelManaged rDel = new RijndaelManaged();            rDel.Key = keyArray;            rDel.IV = ivArray;            rDel.Mode = CipherMode.CBC;            rDel.Padding = PaddingMode.Zeros;             ICryptoTransform cTransform = rDel.CreateEncryptor();            byte[] resultArray = cTransform.TransformFinalBlock(toEncryptArray, 0, toEncryptArray.Length);             return Convert.ToBase64String(resultArray, 0, resultArray.Length);        }         public static string Decrypt(string toDecrypt, string key, string iv)        {            byte[] keyArray = UTF8Encoding.UTF8.GetBytes(key);            byte[] ivArray = UTF8Encoding.UTF8.GetBytes(iv);            byte[] toEncryptArray = Convert.FromBase64String(toDecrypt);             RijndaelManaged rDel = new RijndaelManaged();            rDel.Key = keyArray;            rDel.IV = ivArray;            rDel.Mode = CipherMode.CBC;            rDel.Padding = PaddingMode.Zeros;             ICryptoTransform cTransform = rDel.CreateDecryptor();            byte[] resultArray = cTransform.TransformFinalBlock(toEncryptArray, 0, toEncryptArray.Length);             return UTF8Encoding.UTF8.GetString(resultArray);        }    }}
C#不用怎么说了!微软的东西就是好使,VS编辑器提示很友好,而且资料好找;


最后就是javascript端的实现,这个是最杯具的,花的时间是最多,也是难倒了很多刚入门的小菜;

一开始我是先想到在os找一插件快速解决(CryptoJS),但是结果并不如意,加密解密后的内容总是乱码不对,最后

找啊找,看了很多的国外的资料,翻樯去google论坛和stackoverflow等网站,最后得到了一些零星的资料,终于解

决掉问题,原来是密匙的编码导致;(中间试了很多很多代码,翻了很多资料,筛选了无数资料,原来坚持是有回

报的)

Javascript端代码:

按照官方例子就是失败,核心的aes.js又加密混淆了!唉!想找点线索都难。

最后需要提醒总结的是,密匙key和IV需要一致,编码要正确,不然会绕很多冤枉路,希望能帮到以后需要用的人;

补充一下,就是全部加密都是 AES/CBC/ZeroPadding 128位模式; 

本文转自:http://my.oschina.net/Jacker/blog/86383

你可能感兴趣的文章
facebook库runtime.js
查看>>
vue2.* 中 使用socket.io
查看>>
openlayers安装引用
查看>>
js报错显示subString/subStr is not a function
查看>>
高德地图js API实现鼠标悬浮于点标记时弹出信息窗体显示详情,点击点标记放大地图操作
查看>>
初始化VUE项目报错
查看>>
vue项目使用安装sass
查看>>
HTTP和HttpServletRequest 要点
查看>>
在osg场景中使用GLSL语言——一个例子
查看>>
关于无线PCB中 中50欧姆的特性阻抗的注意事项
查看>>
Spring的单例模式源码小窥
查看>>
后台服务的变慢排查思路(轻量级应用服务器中测试)
查看>>
MySQL中InnoDB事务的默认隔离级别测试
查看>>
微服务的注册与发现
查看>>
bash: service: command not found
查看>>
linux Crontab 使用 --定时任务
查看>>
shell编程----目录操作(文件夹)
查看>>
机器学习-----K近邻算法
查看>>
HBASE安装和简单测试
查看>>
关于程序员的59条搞笑但却真实无比的编程语录
查看>>