AES加密CBC模式兼容互通四种编程语言平台【PHP、Javascript、Java、C#】

最新推荐文章于 2022-05-19 17:16:42 发布
最新推荐文章于 2022-05-19 17:16:42 发布
阅读量1.4k 收藏
点赞数
分类专栏： 杂七杂八 c# 文章标签： AES Java PHP C# JavaScript

由于本人小菜，开始对AES加密并不了解，在网络上花了比较多时间查阅资料整理；

先简单从百度找来介绍：

密码学中的高级加密标准（Advanced Encryption Standard，AES），又称高级加密标准Rijndael加密法，是美国联邦政府采用的一种区块加密标准。这个标准用来替代原先的DES，已经被多方分析且广为全世界 所使用。经过五年的甄选流程，高级加密标准由美国国家标准与技术研究院 （NIST）于2001年11月26日 发布于FIPS PUB197，并在2002年5月26日成为有效的标准。2006年，高级加密标准已然成为对称密钥加密 中最流行的算法之一。该算法为比利时密码学家Joan Daemen和VincentRijmen所设计，结合两位作者的名 字，以Rijndael之命名之，投稿高级加密标准的甄选流程。（Rijdael的发音近于 "Rhinedoll"。） 

AES加密模式和填充方式（其实还有还几种填充方式没写上，开始时候也在这里绕了一下）


AES加密模式和填充方式
算法/模式/填充16字节加密后数据长度 不满16字节加密后长度
AES/CBC/NoPadding16不支持 
AES/CBC/PKCS5Padding3216
AES/CBC/ISO10126Padding3216
AES/CFB/NoPadding16原始数据长度
AES/CFB/PKCS5Padding3216
AES/CFB/ISO10126Padding3216
AES/ECB/NoPadding16不支持 
AES/ECB/PKCS5Padding3216
AES/ECB/ISO10126Padding3216
AES/OFB/NoPadding16原始数据长度
AES/OFB/PKCS5Padding3216
AES/OFB/ISO10126Padding 3216
AES/PCBC/NoPadding16不支持 
AES/PCBC/PKCS5Padding3216
AES/PCBC/ISO10126Padding3216




















更多关于加密模式内容：http://blog.sina.com.cn/s/blog_679daa6b0100zmpp.html

看到这么多模式，已经有点头晕了，那我的目标是希望找到 PHP、Javascript、Java、C# 的AES加密模式一个交集；又经过一轮查找，资讯了百度谷歌这两位老师之后，找到了一篇关于PHP和Java的AES互通兼容加密文章，看完之后发现了原来PHP的AES加密填充只有ZeroPadding（补零 - 因为数据长度不是16的整数倍就需要填充），而Java是没有这种填充模式，杯具的只能自己写一个了，那Java的填充模式就用NoPadding（不填充内容）；

Java端代码：

import javax.crypto.Cipher;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;
import sun.misc.BASE64Decoder;

public class Encryption {
	public static void main(String args[]) throws Exception {
		System.out.println(encrypt());
		System.out.println(desEncrypt());
	}

	public static String encrypt() throws Exception {
		try {
			String data = "Test String";
			String key = "1234567812345678";
			String iv = "1234567812345678";
			Cipher cipher = Cipher.getInstance("AES/CBC/NoPadding");
			int blockSize = cipher.getBlockSize();
			byte[] dataBytes = data.getBytes();
			int plaintextLength = dataBytes.length;
			if (plaintextLength % blockSize != 0) {
				plaintextLength = plaintextLength
						+ (blockSize - (plaintextLength % blockSize));
			}
			byte[] plaintext = new byte[plaintextLength];
			System.arraycopy(dataBytes, 0, plaintext, 0, dataBytes.length);
			SecretKeySpec keyspec = new SecretKeySpec(key.getBytes(), "AES");
			IvParameterSpec ivspec = new IvParameterSpec(iv.getBytes());
			cipher.init(Cipher.ENCRYPT_MODE, keyspec, ivspec);
			byte[] encrypted = cipher.doFinal(plaintext);
			return new sun.misc.BASE64Encoder().encode(encrypted);
		} catch (Exception e) {
			e.printStackTrace();
			return null;
		}
	}

	public static String desEncrypt() throws Exception {
		try {
			String data = "2fbwW9+8vPId2/foafZq6Q==";
			String key = "1234567812345678";
			String iv = "1234567812345678";
			byte[] encrypted1 = new BASE64Decoder().decodeBuffer(data);
			Cipher cipher = Cipher.getInstance("AES/CBC/NoPadding");
		 	SecretKeySpec keyspec = new SecretKeySpec(key.getBytes(), "AES");
			IvParameterSpec ivspec = new IvParameterSpec(iv.getBytes());
			cipher.init(Cipher.DECRYPT_MODE, keyspec, ivspec);
			byte[] original = cipher.doFinal(encrypted1);
			
			//原代码有不足，这里是我更改的地方
			int ciphertextLength = 0;
			while(true){
				if(original[ciphertextLength] == 0) break;
				ciphertextLength++;
			}
			byte[] ciphertext = new byte[ciphertextLength];
			System.arraycopy(original, 0, ciphertext, 0, ciphertextLength);
			///

			String originalString = new String(original);
			return originalString;
		} catch (Exception e) {
			e.printStackTrace();
			return null;
		}
	}
}

这里需要强调的就是Java的填充模式是NoPadding，用自己的编写的补零填充内容；

如果遇到sun.misc.BASE64Encoder找不到jar包，只需要在project build path中先移除JRE System Library，再添加库JRE System Library，重新编译后就一切正常了。

具体操作方法：右键项目->Properties->Java Build Path->Libraries->JRE System Library->Remove->Add Library...->JRE System Library->Next->Finish

PHP端代码：

<?php 
$privateKey = "1234567812345678"; 
$iv     = "1234567812345678"; 
$data   = "Test String"; 

//加密 
$encrypted = mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $privateKey, $data, MCRYPT_MODE_CBC, $iv); 
echo(base64_encode($encrypted)); 
echo '<br/>'; 

//解密 
$encryptedData = base64_decode("2fbwW9+8vPId2/foafZq6Q=="); 
$decrypted = mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $privateKey, $encryptedData, MCRYPT_MODE_CBC, $iv); 
echo($decrypted); 
?>
最后发现PHP的AES加密是四种语言中最容易实现的！就是填充模式比较鸡肋，或者是本人小菜还没发现啦；

C#端代码：

using System; 
using System.Collections.Generic; 
using System.Linq; 
using System.Text; 
using System.Security.Cryptography; 

namespace pda_demo 
{ 
    class Program 
    { 
        static void Main(string[] args) 
        { 
            String encryptData = Program.Encrypt("Test String", "1234567812345678", "1234567812345678"); 
            Console.WriteLine(encryptData); 

            String decryptData = Program.Decrypt("2fbwW9+8vPId2/foafZq6Q==", "1234567812345678", "1234567812345678"); 
            Console.WriteLine(decryptData); 
            Console.Read(); 
        } 

        public static string Encrypt(string toEncrypt, string key, string iv) 
        { 
            byte[] keyArray = UTF8Encoding.UTF8.GetBytes(key); 
            byte[] ivArray = UTF8Encoding.UTF8.GetBytes(iv); 
            byte[] toEncryptArray = UTF8Encoding.UTF8.GetBytes(toEncrypt); 

            RijndaelManaged rDel = new RijndaelManaged(); 
            rDel.Key = keyArray; 
            rDel.IV = ivArray; 
            rDel.Mode = CipherMode.CBC; 
            rDel.Padding = PaddingMode.Zeros; 

            ICryptoTransform cTransform = rDel.CreateEncryptor(); 
            byte[] resultArray = cTransform.TransformFinalBlock(toEncryptArray, 0, toEncryptArray.Length); 

            return Convert.ToBase64String(resultArray, 0, resultArray.Length); 
        } 

        public static string Decrypt(string toDecrypt, string key, string iv) 
        { 
            byte[] keyArray = UTF8Encoding.UTF8.GetBytes(key); 
            byte[] ivArray = UTF8Encoding.UTF8.GetBytes(iv); 
            byte[] toEncryptArray = Convert.FromBase64String(toDecrypt); 
            RijndaelManaged rDel = new RijndaelManaged(); 
            rDel.Key = keyArray; 
            rDel.IV = ivArray; 
            rDel.Mode = CipherMode.CBC; 
            rDel.Padding = PaddingMode.Zeros; 

            ICryptoTransform cTransform = rDel.CreateDecryptor(); 
            byte[] resultArray = cTransform.TransformFinalBlock(toEncryptArray, 0, toEncryptArray.Length); 

            return UTF8Encoding.UTF8.GetString(resultArray); 
        } 
    } 
}

C#不用怎么说了！微软的东西就是好使，VS编辑器提示很友好，而且资料好找；

最后就是javascript端的实现，这个是最杯具的，花的时间是最多，也是难倒了很多刚入门的小菜；一开始我是先想到在os找一插件快速解决（CryptoJS），但是结果并不如意，加密解密后的内容总是乱码不对，最后找啊找，看了很多的国外的资料，翻樯去google论坛和stackoverflow等网站，最后得到了一些零星的资料，终于解决掉问题，原来是密匙的编码导致；（中间试了很多很多代码，翻了很多资料，筛选了无数资料，原来坚持是有回报的）

Javascript端代码： 
<script src="aes.js"></script> 
<script src="pad-zeropadding.js"></script> 
<script> 
var data = "Test String"; 
var key  = CryptoJS.enc.Latin1.parse('1234567812345678'); 
var iv   = CryptoJS.enc.Latin1.parse('1234567812345678'); 

//加密 
var encrypted = CryptoJS.AES.encrypt(data,key,{iv:iv,mode:CryptoJS.mode.CBC,padding:CryptoJS.pad.ZeroPadding}); 
document.write(encrypted.ciphertext); 
document.write('<br/>'); 
document.write(encrypted.key); 
document.write('<br/>'); 
document.write(encrypted.iv); 
document.write('<br/>'); 
document.write(encrypted.salt); 
document.write('<br/>'); 
document.write(encrypted); 
document.write('<br/>'); 

//解密 
var decrypted = CryptoJS.AES.decrypt(encrypted,key,{iv:iv,padding:CryptoJS.pad.ZeroPadding}); 
console.log(decrypted.toString(CryptoJS.enc.Utf8)); 
</script>

补充一个CryptoJS下载地址这里这里 里面有上面代码里的aes.js和pad-zeropadding.js。


按照官方例子就是失败，核心的aes.js又加密混淆了！唉！想找点线索都难。

最后需要提醒总结的是，密匙key和IV需要一致，编码要正确，不然会绕很多冤枉路，希望能帮到以后需要用的人；

补充一下，就是全部加密都是 AES/CBC/ZeroPadding 128位模式； 

kuki
关注
专栏目录
基于PHP和JS的AES相互加密解密方法
01-10
基于PHP和JS的AES相互加密解密方法详解(CryptoJS)，前端后台数据交互需要进行加密之后传输使用，以保证系统数据的安全
基于C语言的AES 128 CBC加密解密代码（MSP430F149验证通过）
10-31
这是一个基于C语言编写的AES 128位的加密及解密算法实现，已经通过MSP430F149单片机验证，很容易移植到其它单片机或者上位机。
JAVA和C#通用的AES加密
持之以恒2016
08-26 5599
JAVA和C#通用的AES加密
JS AES加密与PHP解密
weixin_34113237的博客
10-08 218
网页端（在没有https情况下）给密码之类的加密传输，虽然多此一举，也好过直接监控软件就能看到密码 思路 在传输密码的时候，先向后台获取一个随机码或者验证码，作为秘钥，网页端根据这个秘钥，加密要传输的数据，服务端先验证验证码是否正确，如果验证正确，根据验证码进行数据解密 fox.风 PHP class AesJs ...
AES 128-bit ecb cbc 模式 C语言加密算法
热门推荐
wiwa@tech
05-05 1万+
源码查看： https://github.com/kokke/tiny-AES128-C aes.h #ifndef _AES_H_ #define _AES_H_ #include // #define the macros below to 1/0 to enable/disable the mode of operation. // // CBC enables AES12
vue项目中使用AES实现密码加密解密（ECB和CBC两种模式）
10-16
总之，在Vue项目中实现AES加密解密可以有效保护用户数据，ECB模式简单但可能存在模式可预测性，而CBC模式通过引入初始向量提高了安全性。正确理解和运用这些加密技术，有助于构建更加安全的Web应用。在开发过程中，...
aes-everywhere:Aes Everywhere-跨语言AES 256加密库（Bash，Powershell，C＃，GoLang，Java，JavaScript，Lua，PHP，Python，Ruby，Swift）
05-06
AES Everywhere是跨语言加密库，它提供了使用单一算法在不同编程语言和不同平台上对数据进行加密和解密的功能。 这是AES算法（特别是CBC模式）的实现，具有256位密钥长度和PKCS7填充。 它使用随机生成的盐实现与...
c/c++与java互通 AES加密解密
05-08
总的来说，"C/C++与Java互通AES加密解密"是一个挑战性的任务，需要对加密算法、数据类型转换、内存管理以及跨平台通信有深入的理解。通过这个实践，开发者可以提升自己的编程技巧，并对数据安全有更深刻的认识。
AES 加密 解密 128位 java C# JAVASCRIPT PHP 实例
02-19
要使PHP和Java之间的AES加密解密兼容，你需要确保在PHP中使用相同的填充方法（如ZeroPadding）和操作模式（如CBC），并且正确处理IV。在PHP中，可以使用`openssl_encrypt`函数并指定相应的选项来实现。 3. **...
C语言AES加密解密，CBC模式，256（含测试代码且结果与Java一致）
07-03
C语言实现AES加密解密，CBC模式，密钥32位，向量16位；加密结果同Java一致，但是因补码方式有区别，Java需是NoPadding补码方式；加密内容则需16的倍数；
AES-CBC-128 C语言加解密
02-10
AES-CBC-128 C语言加解密 使用C语言实现AES-CBC-128加解密，KEY可自己定义
AES128 ECB、CBC模式加密解密函数（C语言实现 -单片机/嵌入式）
04-24
基于c语言实现AES128_ECB、AES128_CBC两种模式加密，数据使用PKCS7Padding算法对齐，程序已验证
AES-128-CBC算法C语言源码（已经修改，可直接在WIN-TC下运行）
06-29
这是一个用于计算AES CBC算法的程序，key长度128bit 满足fips－197规格，这个是最近在做一个OMS（Open Metering Sytem）项目用到的，自己在网上找了半天都找不到C语言的源代码。找到的不是工具就是别的没用的东西，要不就是找到的代码只是AES算法，不是CBC的，和spec上的数据对不上，结果经过多番实验（try啊try啊），终于成功了，哇哈哈，要不然项目要被赔款的。。。
AES的C#实现（用ECB和CBC模式分别完成加密解密）
12-17
用C#编写，用ECB和CBC模式分别实现了加解密，是我们的信息安全的课程实验，解密部分是解密老师给的一个文档,出于隐私保密，我修改了其中的一部分东西，所以解密后是乱码。大家可以改为一段正常的话。
php+uni-app AES加密解密.rar
05-20
在uni-app中，可以使用JavaScript的crypto-js库来实现AES加密解密。首先，你需要通过HBuilderX引入该库，然后在uni-app代码中使用： ```javascript const CryptoJS = require('crypto-js'); const key = 'your_...
C语言 实现AES_CBC_128_ZeroPadding 加解密算法
小肥丸
05-19 4927
文章目录一、AES算法流程概述二、C语言实现AES算法流程2.1 S盒和逆S盒2.2 轮常量2.3 密钥扩展2.3.1 密钥字代换函数2.3.2 密钥移位函数（字循环 函数）2.3.3 密钥扩展函数2.4 AES加密2.4.1 轮密钥加函数2.4.2 字节代换函数2.4.3 行移位函数2.4.4 列混合变换函数2.4.5 AES加密16字节数据函数2.4.6 AES加密不定长数据函数2.5 AES解密2.5.1 轮密钥加函数2.5.2 逆行移位函数2.5.3 逆字节代换函数2.5.4 逆列混合变换函数2.
aes算法cbc模式c语言,AES算法及它的CBC加密模式
weixin_36373381的博客
05-24 1675
AES四種加密模式的區別：ECB(Electronic Code Book電子密碼本)模式ECB模式是最早采用和最簡單的模式，它將加密的數據分成若干組，每組的大小跟加密密鑰長度相同，然后每組都用相同的密鑰進行加密。優點: 1.簡單； 2.有利於並行計算； 3.誤差不會被擴散；缺點: 1.不能隱藏明文的模式； 2.可能對明文進行主動攻擊；因此，此模式適於加密小消息。CBC(Ciphe...
JS实现AES加密并与PHP互通
莫莫的家
03-13 9852
有关数据加密解密问题，有很多钟加密方式； 这里我讲述下js和php实现AES互通 js加密： 首先引入这几个js文件 下载地址http://pan.baidu.com/s/1sjNpESd   var data="test";//加密字符串 var key  = CryptoJS.enc.Latin1.parse('@12345678912345!');//密钥 var
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值