java - JAVA 到 PHP 7 加密
问题描述
我想将加密/解密从 JAVA 复制到 PHP。但我的问题结果不匹配。我对java一无所知,所以我试图理解java中的每一行代码并用PHP编写。
JAVA
secretkey: thisisasecretkey
import java.security.MessageDigest;
import java.util.Arrays;
import javax.crypto.Cipher;
import javax.crypto.SecretKey;
import javax.crypto.spec.SecretKeySpec;
import org.apache.commons.codec.binary.Base64;
public class TDESEncrypter {
public String _encrypt(String message, String secretKey) throws Exception {
MessageDigest md = MessageDigest.getInstance("SHA-1");
byte[] digestOfPassword = md.digest(secretKey.getBytes("utf-8"));
byte[] keyBytes = Arrays.copyOf(digestOfPassword, 24);
SecretKey key = new SecretKeySpec(keyBytes, "DESede");
Cipher cipher = Cipher.getInstance("DESede");
cipher.init(Cipher.ENCRYPT_MODE, key);
byte[] plainTextBytes = message.getBytes("utf-8");
byte[] buf = cipher.doFinal(plainTextBytes);
byte [] base64Bytes = Base64.encodeBase64(buf);
String base64EncryptedString = new String(base64Bytes);
return base64EncryptedString;
}
public String _decrypt(String encryptedText, String secretKey) throws Exception {
byte[] message = Base64.decodeBase64(encryptedText.getBytes("utf-8"));
MessageDigest md = MessageDigest.getInstance("SHA-1");
byte[] digestOfPassword = md.digest(secretKey.getBytes("utf-8"));
byte[] keyBytes = Arrays.copyOf(digestOfPassword, 24);
SecretKey key = new SecretKeySpec(keyBytes, "DESede");
Cipher decipher = Cipher.getInstance("DESede");
decipher.init(Cipher.DECRYPT_MODE, key);
byte[] plainText = decipher.doFinal(message);
return new String(plainText, "UTF-8");
}
}
以下是使用 java 的步骤,可能对复制 PHP 中的函数有用。
- 使用 sha1 创建哈希
- 使用 utf-8 编码将密钥(来自凭证)转换为字节数组
- 用 xeroes 填充第 2 步,截断或用零填充(如有必要),因此副本的指定长度为 24
使用 DESede 使用 step3 中的密钥字节初始化 Secretkey
使用 DESede 实例创建密码
- 使用模式初始化密码以使用来自步骤 4 的密钥进行加密
- 将数据(用户名/密码)转换为使用 utf-8 编码的字节数组
- 使用第 6 步密码加密第 7 步
- 以 base 64 格式编码 step8
- 将 step9 转换为字符串以获取最终字符串加密消息
到目前为止我所做的,
function encrypt($data, $secret) {
$key = sha1(utf8_encode($secret), true); <-- Step 1 & 2
$iv = utf8_encode("jvz8bUAx"); <-- Do I use initialise vector on it?
$key .= substr($key, 0, 8);
$method = 'des-ede3-cbc'; //<-- Is this cypher method correct from the above?
if (strlen($data) % 8) {
$data = str_pad($data, strlen($data) + 8 - strlen($data) % 8, "\0");
}
$encrypted = openssl_encrypt($data, $method, $key, OPENSSL_RAW_DATA | OPENSSL_ZERO_PADDING, $iv); //Force zero padding.
$encrypted = urlencode(base64_encode($encrypted)); // Added the urlencode.....
return $encrypted;
}
解决方案
在 Java 代码中,加密算法被指定为DESede
. 这对应于DESede/ECB/PKCS5Padding
,即使用 ECB 模式和 PKCS5 填充。这意味着 PHP 代码:
des-ede3
必须申请- 必须删除与 IV 相关的所有代码部分(因为 ECB 模式不使用 IV)
- 必须删除自定义填充(绝不是PKCS5-Padding
openssl_encrypt
)(因为默认使用 PKCS5-padding )
在 Java 代码中,SHA1 哈希(大小为 20 字节)通过附加 0 值扩展为 24 字节。此扩展也必须在 PHP 代码中完成。
Java 方法的一个可能的 PHP 对应物_encrypt
是:
function encrypt($data, $secret) {
$key = sha1(mb_convert_encoding($secret, "UTF-8"), true); // Create SHA-1 hash (20 byte)
$key = str_pad($key, 24, "\0"); // Extend to 24 byte by appending 0-values (would also happen automatically on openssl_encrypt-call)
$encrypted = openssl_encrypt($data, 'DES-EDE3', $key, OPENSSL_RAW_DATA); // Encryption: DESede (24 byte key), ECB-mode, PKCS5-Padding
return base64_encode($encrypted); // Base64-encoding
}
最后:Java 代码有许多缺点,例如
- 使用三重DES。更好的选择是 AES,参见例如这里
- 使用了 ECB 模式,这本身是不安全的,请参见此处。更好的选择是 CBC 或 GCM(后者在 AES 下)。
- SHA-1 用作 KDF(它给出了一个太短的密钥,20 个字节而不是实际需要的 24 个字节)。更好的选择是PBKDF2。
后者只是为了完整性,因为它可能是由于任何原因无法更改的遗留代码。
推荐阅读
- r - 重新编码将所有内容转换为 R 中的相同值
- php - 目标类 [App\Listeners\CartUpdatedListener] 不存在
- types - 是否可以在 Fsharp 中使用窄类型?
- lambda - Amazon Connect 可以调用 Lambda 函数别名吗
- java - Checkmarx/Sonar 安全扫描
- javascript - 检查 Google OAuth disallowed_useragent 以呈现不同的东西
- ruby-on-rails - 使用设计令牌身份验证覆盖 Rails API 中的注册控制器时出现路由错误
- c++ - 线性插值和对象碰撞
- angular - Angular 9 mat-tab 无法使用父子通信
- javascript - What are Inherited numerable properties?