AES-128-CBC在Java和Linux中有所不同

我想在JAVA和Linux中執行aes-128-cbc加密，但它不斷給我提供不同的結果。例如，我想解碼字符串「my.txt」。在Linux中我做了這種方式：AES-128-CBC在Java和Linux中有所不同

echo -n my.txt | openssl aes-128-cbc -K 6f838655d1bd6312b224d3d1c8de4fe1 -iv 9027ce06e06dbc8b -a

我還它編碼爲Base64和它給了我這樣的結果：86M5fwdUpQ3tbFrz0ddHJw ==

在Java中我用這個方法：

public static String encrypt(String key, String initVector, String value) { 
    try { 
     IvParameterSpec iv = new IvParameterSpec(initVector.getBytes("UTF-8")); 
     SecretKeySpec skeySpec = new SecretKeySpec(key.getBytes("UTF-8"), "AES"); 

     Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5PADDING"); 
     cipher.init(Cipher.ENCRYPT_MODE, skeySpec, iv); 

     byte[] encrypted = cipher.doFinal(value.getBytes()); 
     System.out.println("encrypted string: " 
       + Base64.encodeToString(encrypted, Base64.DEFAULT)); 

     return Base64.encodeToString(encrypted, Base64.DEFAULT); 
    } catch (Exception ex) { 
     ex.printStackTrace(); 
    } 

    return null; 
}

而且具有相同的數據也給了我完全不同的結果：vgk6yxCrQ5iLFvHxMtQO7w ==

我也嘗試使用帶有32個符號長度的iv-aes-256-cbc。在Linux中，我使用aes-256-cbc，在Android中我使用Spongy Castle庫來達到這個目的，但它也給出了不同的結果。

我做錯了什麼？或者，也許你有建議選擇不同的跨平臺算法進行加密。

來源

2017-03-15 Андрій Бейлик

由於AES是明確和衆所周知的標準，算法實際上是一樣的。我敢肯定，這個問題就是投入。各種輸入（密鑰，iv，數據）的實際字節是否都一樣？請注意，字節和字符不是一回事。字符集或編碼是它們之間的關係。同時驗證您是否使用了相同的填充。 – dsh

[Java AES 128與OpenSSL不同地加密]（http://stackoverflow.com/q/21086103/608639），[OpenSSL AES CBC加密的Java等價物]（http://stackoverflow.com/q/32508961/608639 ），[如何使用java解碼使用openssl aes-128-cbc編碼的字符串？]（http://stackoverflow.com/q/31947256/608639），[使用Java解密使用提供的密鑰的openssl aes-256-cbc和iv]（http://stackoverflow.com/q/15594518/608639）等。 – jww

-K和-iv參數期望使用十六進制編碼的字符串。您的密鑰長度爲32個字符，因此它是16個字節或128個位。你的IV長16個字符，所以它是8個字節或64位。 AES/CBC的IV必須是128位長。如果不是，則必須以某種方式填充。你的IV很可能用0x00字節填充到128位。你將不得不在Java中做同樣的事情。

另一個問題是，您將Hex編碼密鑰和IV視爲文本，這意味着您將它視爲Java中的256位密鑰和128位IV。這可能不是你想要的。使用前必須從十六進制中解碼字符串。

讓我們用一個虛構的實施byte[] fromHex(String hexStr)：

byte[] ivBytes = new byte[16]; 
byte[] ivBytesShort = fromHex(initVector); 
System.arraycopy(ivBytesShort, 0, ivBytes, 0, ivBytesShort.length); 
IvParameterSpec iv = new IvParameterSpec(ivBytes); 
SecretKeySpec skeySpec = new SecretKeySpec(fromHex(key), "AES");

來源

2017-03-15 19:00:09

是的，我最初的iv是32個字符長，但它給了我關於iv的長度的錯誤，現在我明白了爲什麼。是的，fromHex（）正在工作，它給出了正確的結果。謝謝！ –

AES-128-CBC在Java和Linux中有所不同

回答

相關問題