Android/Java和.Net的AES加密仅部分相同

Question

我正在研究在.Net和Java（在Android上）中加密（后来解密）字符串，使用带有密码和初始化向量的AES加密。我让每一端各自的en-和解密单独运行良好，但相比之下，我不断得到不同的结果，因此不允许在一个系统上加密而在另一个系统上解密。我特别不明白为什么加密字节数组的前半部分是相同的，而后半部分是不同的（而所有其他字节数组是完全相同的）？

以下是我从使用的两个加密代码中得到的字节数组：

Java(为了便于比较，在负值上增加了256):[b]202，147，148，168，9，104，213，176，174，157，124，160，54，33，151，246，70，63，184，118，228，50，242，224，231，37，34

.Net：[202、147、148、168、9、104、213、176、174、157、124、160、54、33、151、246，109、127、84、129、168、106、21、159、131、67、75、209、166、221、190、243]

我在下面发布了我用于加密的两个代码片段。虽然我正在寻找几个小时以来我做错了什么的提示，但我无法弄清楚我错在哪里。如果有人能指出我看不到的东西，那将是非常好的......

以下是我从两个代码版本中打印出所有相关值时得到的结果:

Android-Output:
    Key (String): 6543210987654321
    IV (String): 1234567890123456
    Input (String): Encrypt_this_text

    Key (Bytes): [54, 53, 52, 51, 50, 49, 48, 57, 56, 55, 54, 53, 52, 51, 50, 49]
    IV (Bytes): [49, 50, 51, 52, 53, 54, 55, 56, 57, 48, 49, 50, 51, 52, 53, 54]
    Input (Bytes): [69, 110, 99, 114, 121, 112, 116, 95, 116, 104, 105, 115, 95, 116, 101, 120, 116]

    Encrypted: [-54, -109, -108, -88, 9, 104, -43, -80, -82, -99, 124, -96, 54, 33, -105, -10, 70, 63, -72, 118, -28, 50, -14, -32, -25, 37, 34, 16, 123, 9, -113, 81]
    Encrypted (+256 if <0): [202, 147, 148, 168, 9, 104, 213, 176, 174, 157, 124, 160, 54, 33, 151, 246, 70, 63, 184, 118, 228, 50, 242, 224, 231, 37, 34, 16, 123, 9, 143, 81]

VBNet-Output:
    Key (String)=6543210987654321
    IV (String)=1234567890123456
    Input (String)=Encrypt_this_text

    Key (Byte)=[54, 53, 52, 51, 50, 49, 48, 57, 56, 55, 54, 53, 52, 51, 50, 49]
    IV (Byte)=[49, 50, 51, 52, 53, 54, 55, 56, 57, 48, 49, 50, 51, 52, 53, 54]
    Input (Byte)=[69, 110, 99, 114, 121, 112, 116, 95, 116, 104, 105, 115, 95, 116, 101, 120, 116]

    Encrypted=[202, 147, 148, 168, 9, 104, 213, 176, 174, 157, 124, 160, 54, 33, 151, 246, 109, 127, 84, 129, 168, 106, 21, 159, 131, 67, 75, 209, 166, 221, 190, 243]

这是用于生成加密字节数组的java代码:

String skey = "6543210987654321";
String siv = "1234567890123456";
String sinput = "Encrypt_this_text";

byte[] key = skey.getBytes("UTF8");
byte[] iv = siv.getBytes("UTF8");
byte[] input = sinput.getBytes("UTF8");

Cipher cipher = Cipher.getInstance("AES/CBC/ZeroBytePadding");
SecretKeySpec keyspec = new SecretKeySpec(key, "AES" );
IvParameterSpec ivparams = new IvParameterSpec(iv);
cipher.init(Cipher.ENCRYPT_MODE, keyspec, ivparams);

byte[] encrypted = cipher.doFinal(input);

…这是我的网络（在这种情况下是VB）测试代码：

Dim rm As New System.Security.Cryptography.AesManaged

Dim skey As String = "6543210987654321"
Dim siv As String = "1234567890123456"
Dim sinput As String = "Encrypt_this_text"

Dim key() As Byte = System.Text.Encoding.ASCII.GetBytes(skey)
Dim IV() As Byte = System.Text.Encoding.ASCII.GetBytes(siv)
Dim input() As Byte = System.Text.Encoding.ASCII.GetBytes(sinput)

Dim ict As System.Security.Cryptography.ICryptoTransform = rm.CreateEncryptor(key, IV)

Dim encrypted() As Byte = ict.TransformFinalBlock(input, 0, input.Length)

Answer 1

这是由于. NET的AesManager. CreateEnculptor中的默认填充是PKCS7。

在Java中，用零填充初始化。

可以通过将 rm 中的填充属性更改为 PaddingMode.Zeros 来覆盖填充。

相关的MSDN文章:MSDN。