2010-11-18 2 views
1

Я не могу получить тот же результат зашифрованного текста в JAVA из моего php-скрипта. Это мой PHP код (на стороне клиента - моя сторона):JAVA DES в PHP

$input = 'my text to be encrypted'; 
$key = 'my key'; 

$size = mcrypt_get_block_size(MCRYPT_DES, 'ecb'); 
$input = pkcs5_pad($input, $size); 
$td = mcrypt_module_open(MCRYPT_DES, '', 'ecb', ''); 
$iv = mcrypt_create_iv (mcrypt_enc_get_iv_size($td), MCRYPT_RAND); 
mcrypt_generic_init($td, $key, $iv); 
$data = mcrypt_generic($td, $input); 
print base64_encode($data); 

function pkcs5_pad ($text, $blocksize) 
{ 
    $pad = $blocksize - (strlen($text) % $blocksize); 
    return $text . str_repeat(chr($pad), $pad); 
} 

Это код базовой JAVA (на стороне сервера):

SecretKey key = new SecretKeySpec(keyBytes, "DES"); 
Cipher ecipher = Cipher.getInstance("DES/ECB/PKCS5Padding"); 
byte[] utf8 = str.getBytes("UTF8"); 
byte[] enc = ecipher.doFinal(utf8); 
// Encode bytes to base64 to get a string 
return new String(Base64Utils.encode(enc)); 

Я знаю, что есть проблема, обивка в PHP, что делает разница в моем результате. Невозможно найти причину.

+0

FYI, вы действительно не должны использовать режим ECB, так как это делает шифрование довольно тривиальным. Используйте режим CBC с IV. (См .: http://en.wikipedia.org/wiki/Block_cipher_modes_of_operation) – Zarkonnen

ответ

1

IV должен соответствовать тому, что использует java. Поскольку вы только генерируете случайный, он никогда не будет соответствовать. (Функция mcrypt_create_iv())

Узнайте, что (если есть) использует java.

+0

вы можете получить его с помощью метода 'getIV()'. –

+0

JAVA возвращает null, Когда я пытаюсь удалить IV из php, я получаю предупреждение - «Попытка использовать пустой IV», и результат совпадает с результатом php. – Adi

Смежные вопросы