AES 256加密和解密Java

Question

当我尝试解密已加密的Whit php的OGG文件时，我有问题

。

您好， “ nofollow noreferrer”> php crypt函数

我用java使用了此代码，但生成的文件是损坏的

public static String decrypt(String input, String key){
        byte[] bytes = Base64.getDecoder().decode(input);
        if(bytes.length < 17) {
            return null;
        }
        String result = null;
        //byte[] ivBytes = Arrays.copyOfRange(bytes, 0, 16);
        //byte[] contentBytes = Arrays.copyOfRange(bytes, 16, bytes.length);


        try {
            //Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
            

            Key skey = new SecretKeySpec(key.getBytes("UTF-8"), "AES");
            Cipher cipher = Cipher.getInstance("AES/CBC/NoPadding");
            // Set the appropriate size for mInitVec by Generating a New One
            AlgorithmParameters params = cipher.getParameters();
            byte[] mInitVec = params.getParameterSpec(IvParameterSpec.class).getIV();

            cipher.init(Cipher.DECRYPT_MODE, skey, new IvParameterSpec(mInitVec));
            byte[] decrypted = cipher.doFinal(bytes);
            
            String uploadedFileLocation = "C:\\test3.ogg";
            
            FileOutputStream fs = new FileOutputStream(new File(uploadedFileLocation));
            fs.write(decrypted);
            fs.close();
            
            result ="decrypted";
         
        } catch (
                Exception ex
        ) {
            System.out.println(ex.toString());
        }
        return result;
    }

Answer 1

TLDR：使用IV（初始化向量或有时Nonce）解密，主要是IV

，例如CBC（例如CBC），必须像加密一样使用相同的IV（和键） 。此外，像CBC这样的块模式通常需要填充和取消数据，而PHP使用的OPENSL确实使用Java也支持但必须选择的“标准” PKCS5/7填充。

$ cat 71865785.php
<?php
  $data = "some test data";
  $cipher = "aes-256-cbc";
  $key = "reallyrealsekritreallyrealsekrit"; // for test only, real key should not be human-chosen
  $iv = openssl_random_pseudo_bytes(openssl_cipher_iv_length($cipher));
  echo base64_encode($iv)."\n".openssl_encrypt($data,$cipher,$key,0,$iv)."\n";
?>
$ php 71865785.php
LGQXy7XF8DHBilN4Kb8Xrg==
DWI/F97O5e/NGD2czp2OUA==
$ cat SO71865785.java
//nopackage
import java.util.Base64;
import javax.crypto.*;
import javax.crypto.spec.*;

public class SO71865785 /* decrypt from PHP */ {
  public static void main (String[] args) throws Exception {
    byte[] key = "reallyrealsekritreallyrealsekrit".getBytes("ASCII"); // for test only
    byte[] iv = Base64.getDecoder().decode("LGQXy7XF8DHBilN4Kb8Xrg==");
    byte[] ctext = Base64.getDecoder().decode("DWI/F97O5e/NGD2czp2OUA==");

    Cipher ciph = Cipher.getInstance("AES/CBC/PKCS5Padding");
    ciph.init (Cipher.DECRYPT_MODE, new SecretKeySpec(key,"AES"), new IvParameterSpec(iv));
    byte[] plain = ciph.doFinal(ctext);
    System.out.println ("len="+plain.length+":"+new String(plain,"ASCII"));
    // if non-ASCII chars are present must use encoding to match encrypting system which is not known
  }
}
$ javac SO71865785.java
$ java -cp . SO71865785
len=14:some test data

对于真实的应用程序，您当然不会使用硬编码数据（通常也不应该硬编码密钥），并且将PHP应用程序生成的数据传递给Java应用程序的数据的方法有所不同（很多！）。一种非uncommon的方法是将iv和ciphertext（最好也是Mac或auth标签）连接用于传输和/或存储，然后用两个arrays.copyofrange与代码分开在评论中，但是对于此演示，我只是base64-ed每件（openssl_encrypt已经完成了base64 base64）。

请注意，对于AES-256，密钥必须正好是32个字节（并且应该是任意字节，而不是人类可以识别的字符）。在php/openssl中，如果您提供的量低于要求的静音板，则具有零字节（又称nul），但java却没有。如果您在Java中的byte []过于简短，则可以方便地使用eg arrays.copyof（poorkey，32）将其方便地零。