AI 助理
文档备案控制台
开发者社区 开发与运维 文章 正文

AES加密CBC模式兼容互通四种编程语言平台【PHP、Javascript、Java、C#】

2015-01-26 2489
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 原文:AES加密CBC模式兼容互通四种编程语言平台【PHP、Javascript、Java、C#】由于本人小菜，开始对AES加密并不了解，在网络上花了比较多时间查阅资料整理； 先简单从百度找来介绍： 1     密码学中的高级加密标准（Advanced Encryption Standard，AES），又称高级加密标准Rijndael加密法， 2 是美国联邦政府采用的一种区块加密标准。

由于本人小菜，开始对AES加密并不了解，在网络上花了比较多时间查阅资料整理；

先简单从百度找来介绍：

1     密码学中的高级加密标准（Advanced Encryption Standard，AES），又称高级加密标准Rijndael加密法，
2 是美国联邦政府采用的一种区块加密标准。这个标准用来替代原先的DES，已经被多方分析且广为全世界
3 所使用。经过五年的甄选流程，高级加密标准由美国国家标准与技术研究院 （NIST）于2001年11月26日
4 发布于FIPS PUB197，并在2002年5月26日成为有效的标准。2006年，高级加密标准已然成为对称密钥加密
5 中最流行的算法之一。该算法为比利时密码学家Joan Daemen和VincentRijmen所设计，结合两位作者的名
6 字，以Rijndael之命名之，投稿高级加密标准的甄选流程。（Rijdael的发音近于 "Rhinedoll"。）

AES加密模式和填充方式（其实还有还几种填充方式没写上，开始时候也在这里绕了一下）

01 算法/模式/填充                16字节加密后数据长度        不满16字节加密后长度
02 AES/CBC/NoPadding             16                          不支持
03 AES/CBC/PKCS5Padding          32                          16
04 AES/CBC/ISO10126Padding       32                          16
05 AES/CFB/NoPadding             16                          原始数据长度
06 AES/CFB/PKCS5Padding          32                          16
07 AES/CFB/ISO10126Padding       32                          16
08 AES/ECB/NoPadding             16                          不支持
09 AES/ECB/PKCS5Padding          32                          16
10 AES/ECB/ISO10126Padding       32                          16
11 AES/OFB/NoPadding             16                          原始数据长度
12 AES/OFB/PKCS5Padding          32                          16
13 AES/OFB/ISO10126Padding       32                          16
14 AES/PCBC/NoPadding            16                          不支持
15 AES/PCBC/PKCS5Padding         32                          16
16 AES/PCBC/ISO10126Padding      32                          16

更多关于加密模式内容：http://blog.sina.com.cn/s/blog_679daa6b0100zmpp.html

看到这么多模式，已经有点头晕了，那我的目标是希望找到 PHP、Javascript、Java、C# 的AES加密模式一个交集；

又经过一轮查找，资讯了百度谷歌这两位老师之后，找到了一篇关于PHP和Java的AES互通兼容加密文章，看完之后

发现了原来PHP的AES加密填充只有ZeroPadding（补零 - 因为数据长度不是16的整数倍就需要填充），而Java是没

有这种填充模式，杯具的只能自己写一个了，那Java的填充模式就用NoPadding（不填充内容）；

Java端代码：

01 /*
02  * To change this template, choose Tools | Templates
03  * and open the template in the editor.
04  */
05  
06 /**
07  *
08  * @author Jacker
09  */
10  
11 import javax.crypto.Cipher;
12 import javax.crypto.spec.IvParameterSpec;
13 import javax.crypto.spec.SecretKeySpec;
14 import sun.misc.BASE64Decoder;
15  
16 public class Encryption
17 {
18     public static void main(String args[]) throws Exception {
19         System.out.println(encrypt());
20         System.out.println(desEncrypt());
21     }
22  
23     public static String encrypt() throws Exception {
24         try {
25             String data = "Test String";
26             String key = "1234567812345678";
27             String iv = "1234567812345678";
28  
29             Cipher cipher = Cipher.getInstance("AES/CBC/NoPadding");
30             int blockSize = cipher.getBlockSize();
31  
32             byte[] dataBytes = data.getBytes();
33             int plaintextLength = dataBytes.length;
34             if (plaintextLength % blockSize != 0) {
35                 plaintextLength = plaintextLength + (blockSize - (plaintextLength % blockSize));
36             }
37  
38             byte[] plaintext = new byte[plaintextLength];
39             System.arraycopy(dataBytes, 0, plaintext, 0, dataBytes.length);
40              
41             SecretKeySpec keyspec = new SecretKeySpec(key.getBytes(), "AES");
42             IvParameterSpec ivspec = new IvParameterSpec(iv.getBytes());
43  
44             cipher.init(Cipher.ENCRYPT_MODE, keyspec, ivspec);
45             byte[] encrypted = cipher.doFinal(plaintext);
46  
47             return new sun.misc.BASE64Encoder().encode(encrypted);
48  
49         } catch (Exception e) {
50             e.printStackTrace();
51             return null;
52         }
53     }
54  
55     public static String desEncrypt() throws Exception {
56         try
57         {
58             String data = "2fbwW9+8vPId2/foafZq6Q==";
59             String key = "1234567812345678";
60             String iv = "1234567812345678";
61              
62             byte[] encrypted1 = new BASE64Decoder().decodeBuffer(data);
63              
64             Cipher cipher = Cipher.getInstance("AES/CBC/NoPadding");
65             SecretKeySpec keyspec = new SecretKeySpec(key.getBytes(), "AES");
66             IvParameterSpec ivspec = new IvParameterSpec(iv.getBytes());
67              
68             cipher.init(Cipher.DECRYPT_MODE, keyspec, ivspec);
69   
70             byte[] original = cipher.doFinal(encrypted1);
71             String originalString = new String(original);
72             return originalString;
73         }
74         catch (Exception e) {
75             e.printStackTrace();
76             return null;
77         }
78     }
79 }

这里需要强调的就是Java的填充模式是NoPadding，用自己的编写的补零填充内容；

 

PHP端代码：

01
02 $privateKey = "1234567812345678";
03 $iv     = "1234567812345678";
04 $data   = "Test String";
05  
06 //加密
07 $encrypted = mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $privateKey, $data, MCRYPT_MODE_CBC, $iv);
08 echo(base64_encode($encrypted));
09 echo '
';
10  
11 //解密
12 $encryptedData = base64_decode("2fbwW9+8vPId2/foafZq6Q==");
13 $decrypted = mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $privateKey, $encryptedData, MCRYPT_MODE_CBC, $iv);
14 echo($decrypted);
15 ?>

最后发现PHP的AES加密是四种语言中最容易实现的！就是填充模式比较鸡肋，或者是本人小菜还没发现啦；

 

C#端代码：

01 using System;
02 using System.Collections.Generic;
03 using System.Linq;
04 using System.Text;
05 using System.Security.Cryptography;
06  
07 namespace pda_demo
08 {
09     class Program
10     {
11         static void Main(string[] args)
12         {
13             String encryptData = Program.Encrypt("Test String", "1234567812345678", "1234567812345678");
14             Console.WriteLine(encryptData);
15  
16             String decryptData = Program.Decrypt("2fbwW9+8vPId2/foafZq6Q==", "1234567812345678", "1234567812345678");
17             Console.WriteLine(decryptData);
18  
19             Console.Read();
20         }
21  
22         public static string Encrypt(string toEncrypt, string key, string iv)
23         {
24             byte[] keyArray = UTF8Encoding.UTF8.GetBytes(key);
25             byte[] ivArray = UTF8Encoding.UTF8.GetBytes(iv);
26             byte[] toEncryptArray = UTF8Encoding.UTF8.GetBytes(toEncrypt);
27  
28             RijndaelManaged rDel = new RijndaelManaged();
29             rDel.Key = keyArray;
30             rDel.IV = ivArray;
31             rDel.Mode = CipherMode.CBC;
32             rDel.Padding = PaddingMode.Zeros;
33  
34             ICryptoTransform cTransform = rDel.CreateEncryptor();
35             byte[] resultArray = cTransform.TransformFinalBlock(toEncryptArray, 0, toEncryptArray.Length);
36  
37             return Convert.ToBase64String(resultArray, 0, resultArray.Length);
38         }
39  
40         public static string Decrypt(string toDecrypt, string key, string iv)
41         {
42             byte[] keyArray = UTF8Encoding.UTF8.GetBytes(key);
43             byte[] ivArray = UTF8Encoding.UTF8.GetBytes(iv);
44             byte[] toEncryptArray = Convert.FromBase64String(toDecrypt);
45  
46             RijndaelManaged rDel = new RijndaelManaged();
47             rDel.Key = keyArray;
48             rDel.IV = ivArray;
49             rDel.Mode = CipherMode.CBC;
50             rDel.Padding = PaddingMode.Zeros;
51  
52             ICryptoTransform cTransform = rDel.CreateDecryptor();
53             byte[] resultArray = cTransform.TransformFinalBlock(toEncryptArray, 0, toEncryptArray.Length);
54  
55             return UTF8Encoding.UTF8.GetString(resultArray);
56         }
57     }
58 }

C#不用怎么说了！微软的东西就是好使，VS编辑器提示很友好，而且资料好找；

 

最后就是javascript端的实现，这个是最杯具的，花的时间是最多，也是难倒了很多刚入门的小菜；

一开始我是先想到在os找一插件快速解决（CryptoJS），但是结果并不如意，加密解密后的内容总是乱码不对，最后

找啊找，看了很多的国外的资料，翻樯去google论坛和stackoverflow等网站，最后得到了一些零星的资料，终于解

决掉问题，原来是密匙的编码导致；（中间试了很多很多代码，翻了很多资料，筛选了无数资料，原来坚持是有回

报的）

Javascript端代码：

 

01
02
03

按照官方例子就是失败，核心的aes.js又加密混淆了！唉！想找点线索都难。

最后需要提醒总结的是，密匙key和IV需要一致，编码要正确，不然会绕很多冤枉路，希望能帮到以后需要用的人；

补充一下，就是全部加密都是 AES/CBC/ZeroPadding 128位模式； 

文章标签：
密钥管理服务
Java
JavaScript
PHP
数据安全/隐私保护
C#
关键词：
Java平台
PHP JAVA
JavaScript编程语言
Java模式
PHP加密
杰克.陈
目录
相关文章
游客4v3gpgavlizks
|
10月前
|
消息中间件 人工智能 Java
抖音微信爆款小游戏大全：免费休闲/竞技/益智/PHP+Java全筏开源开发
本文基于2025年最新行业数据，深入解析抖音/微信爆款小游戏的开发逻辑，重点讲解PHP+Java双引擎架构实战，涵盖技术选型、架构设计、性能优化与开源生态，提供完整开源工具链，助力开发者从理论到落地打造高留存、高并发的小游戏产品。
游客4v3gpgavlizks
1741 1
游客4v3gpgavlizks
|
10月前
|
存储 小程序 Java
热门小程序源码合集：微信抖音小程序源码支持PHP/Java/uni-app完整项目实践指南
小程序已成为企业获客与开发者创业的重要载体。本文详解PHP、Java、uni-app三大技术栈在电商、工具、服务类小程序中的源码应用，提供从开发到部署的全流程指南，并分享选型避坑与商业化落地策略，助力开发者高效构建稳定可扩展项目。
游客4v3gpgavlizks
2229 0
卓伊凡
|
12月前
|
存储 缓存 安全
php项目源码加密之Zend Guard Loader加密的代码解密可能性很小-优雅草卓伊凡
php项目源码加密之Zend Guard Loader加密的代码解密可能性很小-优雅草卓伊凡
卓伊凡
540 2
卓伊凡
|
12月前
|
JavaScript Java Go
Go、Node.js、Python、PHP、Java五种语言的直播推流RTMP协议技术实施方案和思路-优雅草卓伊凡
Go、Node.js、Python、PHP、Java五种语言的直播推流RTMP协议技术实施方案和思路-优雅草卓伊凡
卓伊凡
857 0
兵临天下19970108016
|
JSON JavaScript 前端开发
Python+JAVA+PHP语言,苏宁商品详情API
调用苏宁商品详情API，可通过HTTP/HTTPS发送请求并解析响应数据，支持多种编程语言，如JavaScript、Java、PHP、C#、Ruby等。核心步骤包括构造请求URL、发送GET/POST请求及解析JSON/XML响应。不同语言示例展示了如何获取商品名称与价格等信息，实际使用时请参考苏宁开放平台最新文档以确保兼容性。
兵临天下19970108016
449 0
蓝易云
|
存储 JavaScript 前端开发
在NodeJS中使用npm包进行JS代码的混淆加密
总的来说，使用“javascript-obfuscator”包可以帮助我们在Node.js中轻松地混淆JavaScript代码。通过合理的配置，我们可以使混淆后的代码更难以理解，从而提高代码的保密性。
蓝易云
1408 9
疯狂的猿
|
Linux PHP 数据安全/隐私保护
2024授权加密系统PHP网站源码
2024授权加密系统PHP网站源码
疯狂的猿
731 58
dotNative
|
JavaScript Shell C#
多种脚本批量下载 Docker 镜像：Shell、PowerShell、Node.js 和 C#
本项目提供多种脚本（Shell、PowerShell、Node.js 和 C#）用于批量下载 Docker 镜像。配置文件 `docker-images.txt` 列出需要下载的镜像及其标签。各脚本首先检查 Docker 是否安装，接着读取配置文件并逐行处理，跳过空行和注释行，提取镜像名称和标签，调用 `docker pull` 命令下载镜像，并输出下载结果。使用时需创建配置文件并运行相应脚本。C# 版本需安装 .NET 8 runtime。
dotNative
1191 3
小王老师呀
|
资源调度 前端开发 JavaScript
vite3+vue3 实现前端部署加密混淆 javascript-obfuscator
【11月更文挑战第10天】本文介绍了在 Vite 3 + Vue 3 项目中使用 `javascript-obfuscator` 实现前端代码加密混淆的详细步骤，包括安装依赖、创建混淆脚本、修改 `package.json` 脚本命令、构建项目并执行混淆，以及在 HTML 文件中引用混淆后的文件。通过这些步骤，可以有效提高代码的安全性。
小王老师呀
1890 2
小王老师呀
|
前端开发 JavaScript 安全
vite3+vue3 实现前端部署加密混淆 javascript-obfuscator
【11月更文挑战第7天】本文介绍了在 Vite 3 + Vue 3 项目中使用 `javascript-obfuscator` 实现前端代码加密混淆的详细步骤。包括项目准备、安装 `javascript-obfuscator`、配置 Vite 构建以应用混淆，以及最终构建项目进行混淆。通过这些步骤，可以有效提升前端代码的安全性，防止被他人轻易分析和盗用。
小王老师呀
3383 0

热门文章

最新文章

  • 1
    java实现异步回调返回给前端
  • 2
    Java——多线程高并发系列之ReadWriteLock读写锁
  • 3
    【Hbase】Java 远程连接 Hbase 并处理表数据
  • 4
    Java调用存储过程长时间未执行完问题-解决方案
  • 5
    java中用jaxp解析xml
  • 6
    Nginx + Tomcat （java ）服务器部署
  • 7
    c/c++/java区别
  • 8
    idea新建spring boot 项目右键无package及java类的选项
  • 9
    教你快速实现类对象的序列化/反序列化 | 带你学《Java语言高级特性》之七十
  • 10
    java.lang.Object是如何成为默认父类的
  • 1
    局域网监控其他电脑的设备信息管理 Node.js 跳表算法
    306
  • 2
    Chrome 下载大文件报错！用 Streamsaver.js 完美填坑
    4856
  • 3
    百宝箱开放平台 ✖️ Node.js SDK
    490
  • 4
    电脑管控软件的进程优先级调度：Node.js 红黑树算法
    394
  • 5
    企业上网监控系统的恶意 URL 过滤 Node.js 布隆过滤器算法
    444
  • 6
    JavaScript进阶挑战：巩固核心知识点
    284
  • 7
    js实现promise常用场景使用示例
    425
  • 8
    基于 Node.js 图结构的局域网设备拓扑分析算法在局域网内监控软件中的应用研究
    511
  • 9
    Nest.js控制器深度解析：路由与请求处理的高级特性
    519
  • 10
    js react antd 实现页面低分变率和高分变率下字体大小自适用，主要是配置antd
    500

    • 相关课程

    更多
  • Java面向对象开发
  • Java零基础入门
  • 5天玩转Java面向对象编程
  • Java开发工具
  • Java 虚拟机原理
  • Java Web项目实战 - 图书商城

    • 相关电子书

    更多
  • 视频服务特色解决方案——直播连麦与点播加密
  • 编程语言如何演化—— 以 JS 的 private 为例
  • 量子加密通信技术
    • 下一篇
    一条命令迁移，帮你实现 OpenClaw 与 Hermes Agent 记忆互通！