AES-256 CBC在php中加密，在Java中解密，反之亦然

Question

import javax.crypto.Cipher;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;
import org.apache.commons.codec.binary.Base64;

class AES256JavaPhp{
        public static void main(String[] args) throws Exception {
                Base64 base64 = new Base64();
                Cipher ciper = Cipher.getInstance("AES/CBC/PKCS5Padding");
                SecretKeySpec key = new
                          SecretKeySpec("PasswordPassword".getBytes("UTF-8"),"AES");
                IvParameterSpec iv = new IvParameterSpec
                      ("dynamic@dynamic@".getBytes("UTF-8"),0,ciper.getBlockSize());
            //Encrypt
                ciper.init(Cipher.ENCRYPT_MODE, key,iv);
                byte[] encryptedCiperBytes = base64.encode
                                              ((ciper.doFinal("Hello".getBytes())));
                System.out.println("Ciper : "+new String(encryptedCiperBytes));
            //Decrypt
                ciper.init(Cipher.DECRYPT_MODE, key,iv);    
                byte[] text = ciper.doFinal(base64.decode(encryptedCiperBytes));
                System.out.println("Decrypt text : "+new String(text));
          }
    }

Java输出：

Ciper : KpgzpzCRU7mTKZePpPlEvA==
Decrypt text : Hello

<?php>    
        $cipherText = encrypt("Hello", 'aes-256-cbc');
        exit();

        function encrypt($data, $algo)
        {
            $key = 'PasswordPassword';
            //$iv = random_bytes(openssl_cipher_iv_length($algo));
            $iv = 'dynamic@dynamic@';
            $cipherText = openssl_encrypt(
                    $data,
                    $algo,
                    $key,
                    OPENSSL_RAW_DATA,
                    $iv
                );
        $cipherText = base64_encode($cipherText);
        printData("Ciper Text : $cipherText");

        $cipherText = base64_decode($cipherText);
        $plaintext = openssl_decrypt(
                    $cipherText,
                    $algo,
                    $key,
                    OPENSSL_RAW_DATA,
                    $iv
                );
        printData("Plain Text after decryption : $plaintext");
        }

        function printData($obj)
        {
            print_r($obj);
        }
?>

PHP输出:

Ciper Text : ef/ENVlBn9QBFlkvoN7P2Q==
Plain Text after decryption : Hello

生成的密码是不同的，即使它们使用相同的密钥和 IV。这怎么可能？

Answer 1

您的密钥只有128位（16字节）长，但您请求的是PHP中的AES-256。这将导致256位（32字节）的填充AES密钥。您必须请求AES-128才能正常工作。这就是OpenSSL扩展在PHP中的工作方式。

理想情况下，密钥应该看起来像随机噪声，以防止暴力攻击。您当前的密钥不是那个。这是很容易预测的。你真的应该生成一些随机的密钥，并以类似Base64的编码形式添加到你的代码中。然后你可以在使用前解码。

Answer 2

显然，对于安全会话，您必须使用相同的AES密钥和IV。并且它们必须在客户端之间进行正确和安全的通信。客户用什么语言编写根本不重要。您的问题是不理解密钥协商和会话建立的协议。

初始化向量不是受保护的值；也就是说，在客户端之间进行通信时，您没有对其进行加密。它必须用加密的AES密钥(从某个密钥协商协议中获得)以明文形式打包。

CMS使用< code > KeyTransRecipientInfo 来传递此信息。TLS还定义了握手之后的IV建立。我强烈建议遵循CMS实现，而不是一些人为的和几乎肯定会包含安全漏洞的东西。

现在很明显，您对为什么生成的密文不是确定性的感到困惑。这是因为Java实现默认为128位加密，并提供了128位密钥，但PHP代码请求256位强度加密，并且只提供了相同的128位密钥。因此，PHP必须填充密钥。

根据您的以下评论，下面是一个使用Java生成256位密钥的示例：

KeyGenerator generator = KeyGenerator.getInstance("AES");
generator.init(256); // The AES key size in number of bits
SecretKey secKey = generator.generateKey();