是 Java 的问题,还是 PHP 的问题?又或者是我的问题?都搞半天了

304 天前
 richangfan

j4pQhWlzoubeaF+/wEI6kA==用 Java 解密后得到ok两个字符,PHP 却做不到。Java 代码如下

import javax.crypto.Cipher;
import javax.crypto.KeyGenerator;
import javax.crypto.spec.SecretKeySpec;

import java.nio.charset.Charset;
import java.security.SecureRandom;
import java.util.Base64;

public class Main {
    public static void main(String[] args) throws Exception {
        String password = "password";
        byte[] secret = Base64.getDecoder().decode(
                "j4pQhWlzoubeaF+/wEI6kA==");

        Cipher cipher = Cipher.getInstance("AES/ECB/PKCS5Padding");
        KeyGenerator kg = KeyGenerator.getInstance("AES");
        SecureRandom random = SecureRandom.getInstance("SHA1PRNG");
        random.setSeed(password.getBytes());
        kg.init(128, random);
        cipher.init(Cipher.DECRYPT_MODE, new SecretKeySpec(kg.generateKey().getEncoded(), "AES"));
        byte[] result = cipher.doFinal(secret);
        System.out.print(new String(result, Charset.forName("UTF-8")));
    }
}
981 次点击
所在节点    编程
4 条回复
richangfan
304 天前
用下面的 PHP 代码只能得到 false
```
var_export(openssl_decrypt(base64_decode('j4pQhWlzoubeaF+/wEI6kA=='), 'aes-128-ecb', 'password', OPENSSL_RAW_DATA));
```
dedemao
304 天前
```
$sKey = substr(openssl_digest(openssl_digest('password', 'sha1', true), 'sha1', true), 0, 16);
echo openssl_decrypt(base64_decode('j4pQhWlzoubeaF+/wEI6kA=='), 'AES-128-ECB', $sKey, OPENSSL_RAW_DATA);
```
richangfan
304 天前
@dedemao
可以啊,厉害厉害
jhdxr
304 天前
@richangfan 你之前的 php 实现忽略了 SecureRandom.getInstance("SHA1PRNG"); 这一段

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/956860

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX