AES加密CBC模式兼容互通四種編程語(yǔ)言平臺(tái)

1、AES加密CBC模式兼容互通四種編程語(yǔ)言平臺(tái)【PHP、Javascript、Java、C#】2012-11-02 18:47:58 我來(lái)說(shuō)兩句 作者：尐桀收藏 我要投稿由于本人小菜，開(kāi)始對(duì)AES加密并不了解，在網(wǎng)絡(luò)上花了比較多時(shí)間查閱資料整理；先簡(jiǎn)單從百度找來(lái)介紹：1 密碼學(xué)中的高級(jí)加密標(biāo)準(zhǔn)（Advanced Encryption Standard，AES），又稱(chēng)高級(jí)加密標(biāo)準(zhǔn)Rijndael加密法，2 是美國(guó)聯(lián)邦政府采用的一種區(qū)塊加密標(biāo)準(zhǔn)。這個(gè)標(biāo)準(zhǔn)用來(lái)替代原先的DES，已經(jīng)被多方分析且廣為全世界3 所使用。經(jīng)過(guò)五年的甄選流程，高級(jí)加密標(biāo)準(zhǔn)由美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院 （NIST）于2001年11

2、月26日4 發(fā)布于FIPS PUB197，并在2002年5月26日成為有效的標(biāo)準(zhǔn)。2006年，高級(jí)加密標(biāo)準(zhǔn)已然成為對(duì)稱(chēng)密鑰加密5 中最流行的算法之一。該算法為比利時(shí)密碼學(xué)家Joan Daemen和VincentRijmen所設(shè)計(jì)，結(jié)合兩位作者的名6 字，以Rijndael之命名之，投稿高級(jí)加密標(biāo)準(zhǔn)的甄選流程。（Rijdael的發(fā)音近于 "Rhinedoll"。）AES加密模式和填充方式（其實(shí)還有還幾種填充方式?jīng)]寫(xiě)上，開(kāi)始時(shí)候也在這里繞了一下）01 算法/模式/填充 16字節(jié)加密后數(shù)據(jù)長(zhǎng)度 不滿16字節(jié)加密后長(zhǎng)度02 AES/CBC/NoPadding 16 不支持03 AE

3、S/CBC/PKCS5Padding 32 1604 AES/CBC/ISO10126Padding 32 1605 AES/CFB/NoPadding 16 原始數(shù)據(jù)長(zhǎng)度06 AES/CFB/PKCS5Padding 32 1607 AES/CFB/ISO10126Padding 32 1608 AES/ECB/NoPadding 16 不支持09 AES/ECB/PKCS5Padding 32 1610 AES/ECB/ISO10126Padding 32 1611 AES/OFB/NoPadding 16 原始數(shù)據(jù)長(zhǎng)度12 AES/OFB/PKCS5Padding 32 1613 AES

4、/OFB/ISO10126Padding 32 1614 AES/PCBC/NoPadding 16 不支持15 AES/PCBC/PKCS5Padding 32 1616 AES/PCBC/ISO10126Padding 32 16更多關(guān)于加密模式內(nèi)容：看到這么多模式，已經(jīng)有點(diǎn)頭暈了，那我的目標(biāo)是希望找到 PHP、Javascript、Java、C# 的AES加密模式一個(gè)交集；又經(jīng)過(guò)一輪查找，資訊了百度谷歌這兩位老師之后，找到了一篇關(guān)于PHP和Java的AES互通兼容加密文章，看完之后發(fā)現(xiàn)了原來(lái)PHP的AES加密填充只有ZeroPadding（補(bǔ)零 - 因?yàn)閿?shù)據(jù)長(zhǎng)度不是16的整數(shù)倍就需要填充

5、），而Java是沒(méi)有這種填充模式，杯具的只能自己寫(xiě)一個(gè)了，那Java的填充模式就用NoPadding（不填充內(nèi)容）；Java端代碼：01 /*02 * To change this template, choose Tools | Templates03 * and open the template in the editor.04 */05 06 /*07 *08 * author Jacker09 */10 11 import javax.crypto.Cipher;12 import javax.crypto.spec.IvParameterSpec;13 import javax.c

6、rypto.spec.SecretKeySpec;14 import sun.misc.BASE64Decoder;15 16 public class Encryption17 18 public static void main(String args) throws Exception 19 System.out.println(encrypt();20 System.out.println(desEncrypt();21 22 23 public static String encrypt() throws Exception 24 try 25 String data = "

7、;Test String"26 String key = "1234567812345678"27 String iv = "1234567812345678"28 29 Cipher cipher = Cipher.getInstance("AES/CBC/NoPadding");30 int blockSize = cipher.getBlockSize();31 32 byte dataBytes = data.getBytes();33 int plaintextLength = dataBytes.length;3

8、4 if (plaintextLength % blockSize != 0) 35 plaintextLength = plaintextLength + (blockSize - (plaintextLength % blockSize);36 37 38 byte plaintext = new byteplaintextLength;39 System.arraycopy(dataBytes, 0, plaintext, 0, dataBytes.length);40 41 SecretKeySpec keyspec = new SecretKeySpec(key.getBytes()

9、, "AES");42 IvParameterSpec ivspec = new IvParameterSpec(iv.getBytes();43 44 cipher.init(Cipher.ENCRYPT_MODE, keyspec, ivspec);45 byte encrypted = cipher.doFinal(plaintext);46 47 return new sun.misc.BASE64Encoder().encode(encrypted);48 49 catch (Exception e) 50 e.printStackTrace();51 retur

10、n null;52 53 54 55 public static String desEncrypt() throws Exception 56 try57 58 String data = "2fbwW9+8vPId2/foafZq6Q="59 String key = "1234567812345678"60 String iv = "1234567812345678"61 62 byte encrypted1 = new BASE64Decoder().decodeBuffer(data);63 64 Cipher cipher

11、 = Cipher.getInstance("AES/CBC/NoPadding");65 SecretKeySpec keyspec = new SecretKeySpec(key.getBytes(), "AES");66 IvParameterSpec ivspec = new IvParameterSpec(iv.getBytes();67 68 cipher.init(Cipher.DECRYPT_MODE, keyspec, ivspec);69 70 byte original = cipher.doFinal(encrypted1);71

12、 String originalString = new String(original);72 return originalString;73 74 catch (Exception e) 75 e.printStackTrace();76 return null;77 78 79 這里需要強(qiáng)調(diào)的就是Java的填充模式是NoPadding，用自己的編寫(xiě)的補(bǔ)零填充內(nèi)容； PHP端代碼：01 <?php02 $privateKey = "1234567812345678"03 $iv = "1234567812345678"04 $data = &

13、quot;Test String"05 06 /加密07 $encrypted = mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $privateKey, $data, MCRYPT_MODE_CBC, $iv);08 echo(base64_encode($encrypted);09 echo '<br/>'10 11 /解密12 $encryptedData = base64_decode("2fbwW9+8vPId2/foafZq6Q=");13 $decrypted= mcrypt_decrypt(MC

14、RYPT_RIJNDAEL_128, $privateKey, $encryptedData, MCRYPT_MODE_CBC, $iv);14 echo($decrypted);15 ?>最后發(fā)現(xiàn)PHP的AES加密是四種語(yǔ)言中最容易實(shí)現(xiàn)的！就是填充模式比較雞肋，或者是本人小菜還沒(méi)發(fā)現(xiàn)啦； C#端代碼：01 using System;02 using System.Collections.Generic;03 using System.Linq;04 using System.Text;05 using System.Security.Cryptography;06 07 namespa

15、ce pda_demo08 09 class Program10 11 static void Main(string args)12 13 String encryptData = Program.Encrypt("Test String", "1234567812345678", "1234567812345678");14 Console.WriteLine(encryptData);15 16 String decryptData = Program.Decrypt("2fbwW9+8vPId2/foafZq6Q=&

16、quot;, "1234567812345678", "1234567812345678");17 Console.WriteLine(decryptData);18 19 Console.Read();20 21 22 public static string Encrypt(string toEncrypt, string key, string iv)23 24 byte keyArray = UTF8Encoding.UTF8.GetBytes(key);25 byte ivArray = UTF8Encoding.UTF8.GetBytes(i

17、v);26 byte toEncryptArray = UTF8Encoding.UTF8.GetBytes(toEncrypt);27 28 RijndaelManaged rDel = new RijndaelManaged();29 rDel.Key = keyArray;30 rDel.IV = ivArray;31 rDel.Mode = CipherMode.CBC;32 rDel.Padding = PaddingMode.Zeros;33 34 ICryptoTransform cTransform = rDel.CreateEncryptor();35 byte result

18、Array = cTransform.TransformFinalBlock(toEncryptArray, 0, toEncryptArray.Length);36 37 return Convert.ToBase64String(resultArray, 0, resultArray.Length);38 39 40 public static string Decrypt(string toDecrypt, string key, string iv)41 42 byte keyArray = UTF8Encoding.UTF8.GetBytes(key);43 byte ivArray

19、 = UTF8Encoding.UTF8.GetBytes(iv);44 byte toEncryptArray = Convert.FromBase64String(toDecrypt);45 46 RijndaelManaged rDel = new RijndaelManaged();47 rDel.Key = keyArray;48 rDel.IV = ivArray;49 rDel.Mode = CipherMode.CBC;50 rDel.Padding = PaddingMode.Zeros;51 52 ICryptoTransform cTransform = rDel.Cre

20、ateDecryptor();53 byte resultArray = cTransform.TransformFinalBlock(toEncryptArray, 0, toEncryptArray.Length);54 55 return UTF8Encoding.UTF8.GetString(resultArray);56 57 58 C#不用怎么說(shuō)了！微軟的東西就是好使，VS編輯器提示很友好，而且資料好找； 最后就是javascript端的實(shí)現(xiàn)，這個(gè)是最杯具的，花的時(shí)間是最多，也是難倒了很多剛?cè)腴T(mén)的小菜；一開(kāi)始我是先想到在os找一插件快速解決（CryptoJS），但是結(jié)果并不如意，加

21、密解密后的內(nèi)容總是亂碼不對(duì)，最后找啊找，看了很多的國(guó)外的資料，翻檣去google論壇和stackoverflow等網(wǎng)站，最后得到了一些零星的資料，終于解決掉問(wèn)題，原來(lái)是密匙的編碼導(dǎo)致；（中間試了很多很多代碼，翻了很多資料，篩選了無(wú)數(shù)資料，原來(lái)堅(jiān)持是有回報(bào)的）Javascript端代碼： 01 <script src="aes.js"></script>02 <script src="pad-zeropadding.js"></script>03 <script>04 var data = "Test String"05 var key = CryptoJS.enc.Latin1.parse('1234567812345678');06 var iv = CryptoJS.enc.Latin1.parse('1234567812345678');07 08 /加密09 varencrypted = CryptoJS.AES.encrypt(data,key,iv:iv,mode:CryptoJS.mo