AES 加密求教， Java / PHP aes 数据加密不一致求教

待加密字符串：315edfbdfrb5rgfhb1651656
密钥：com.sccin.cn
java 加密后的数据为： cC94QUdYVnBJcW5HRmJyRU1IcUxGbUlzQ0pnQmQvNlh3K3FTMjA1MHl2WT0=
php 加密后的数据：yf1jBb6i/PPK3EtOw9VaJffT1FM8p+jbixHVXug+ygc=
加密的结果以 java 的结果为准

php 代码：

$key = 'com.sccin.cn';
$str = '315edfbdfrb5rgfhb1651656';
$data = 'cC94QUdYVnBJcW5HRmJyRU1IcUxGbUlzQ0pnQmQvNlh3K3FTMjA1MHl2WT0=';
var_dump(openssl_encrypt($str, 'AES-256-ECB', $key, OPENSSL_RAW_DATA, null));

java 代码


    public static byte[] encrypt(String content, String password) {
        try {
            KeyGenerator kgen = KeyGenerator.getInstance("AES");
            SecureRandom securerandom = new SecureRandom(tohash256Deal(password));
            kgen.init(256, securerandom);
            SecretKey secretKey = kgen.generateKey();
            byte[] enCodeFormat = secretKey.getEncoded();
            SecretKeySpec key = new SecretKeySpec(enCodeFormat, "AES");
            Security.addProvider(new BouncyCastleProvider());

            Cipher cipher = Cipher.getInstance("AES/ECB/PKCS7Padding", "BC");

            cipher.init(Cipher.ENCRYPT_MODE, key);
            byte[] byteContent = content.getBytes("utf-8");
            byte[] cryptograph = cipher.doFinal(byteContent);
            return Base64.getEncoder().encode(cryptograph);
        } catch (Exception e) {
            e.printStackTrace();
        }
        return null;
    }

    private static byte[] tohash256Deal(String datastr) {
        try {
            MessageDigest digester = MessageDigest.getInstance("SHA-256");
            digester.update(datastr.getBytes());
            byte[] hex = digester.digest();
            return hex;
        } catch (NoSuchAlgorithmException e) {
            throw new RuntimeException(e.getMessage());
        }
    }

icy37785

2019-07-12 12:49:36 +08:00

@OneTomato 我现在用的电脑没装 java 环境
你这边 java 数据能正常解密，应该是用 java 写了个逆运算来解密这个结果，所以能解挺正常的。
我没有 java 环境，所以我当时检验的方式是用其他的语言的 AES-256-ECB 加密来加密这个字符串，我用 go，c++，和 php 加密的结果是一致的，如你上面给出的 php 加密后数据一致。
所以我的判断是 java 得到的结果不一样，但是因为 java 写得少，肉眼看不出来问题出在哪里，又没 java 环境去检验，所以给不出太多建设性的意见。