2010-11-18 8 views
1

Ich kann nicht das gleiche Ergebnis von verschlüsseltem Text in JAVA von meinem PHP-Skript erhalten. Das ist mein PHP-Code (Client-Seite - meine Seite):JAVA DES in PHP

$input = 'my text to be encrypted'; 
$key = 'my key'; 

$size = mcrypt_get_block_size(MCRYPT_DES, 'ecb'); 
$input = pkcs5_pad($input, $size); 
$td = mcrypt_module_open(MCRYPT_DES, '', 'ecb', ''); 
$iv = mcrypt_create_iv (mcrypt_enc_get_iv_size($td), MCRYPT_RAND); 
mcrypt_generic_init($td, $key, $iv); 
$data = mcrypt_generic($td, $input); 
print base64_encode($data); 

function pkcs5_pad ($text, $blocksize) 
{ 
    $pad = $blocksize - (strlen($text) % $blocksize); 
    return $text . str_repeat(chr($pad), $pad); 
} 

Dies ist die Basis JAVA-Code (Server-Seite):

SecretKey key = new SecretKeySpec(keyBytes, "DES"); 
Cipher ecipher = Cipher.getInstance("DES/ECB/PKCS5Padding"); 
byte[] utf8 = str.getBytes("UTF8"); 
byte[] enc = ecipher.doFinal(utf8); 
// Encode bytes to base64 to get a string 
return new String(Base64Utils.encode(enc)); 

Ich weiß, ein padding Problem in PHP gibt es, dass die macht Unterschied in meinem Ergebnis. Kann nicht warum finden.

+0

FYI, Sie sollten wirklich nicht EZB-Modus verwenden, da es die Verschlüsselung ziemlich trivial zu brechen macht. Verwenden Sie den CBC-Modus mit einem IV. (Siehe: http://en.wikipedia.org/wiki/Block_cipher_modes_of_operation) – Zarkonnen

Antwort

1

Die IV muss übereinstimmen, was Java auch verwendet. Da Sie nur eine zufällige generieren, wird es nie übereinstimmen. (Die Funktion mcrypt_create_iv())

Finden Sie heraus, was (wenn überhaupt) Java verwendet.

+0

Sie können es mit 'getIV()' Methode bekommen. –

+0

JAVA gibt null zurück Wenn ich versuche, IV von PHP zu entfernen, erhalte ich eine Warnung - "Versuch, eine leere IV zu verwenden" und das Ergebnis ist das gleiche von PHP. – Adi