在 PHP 中使用 DES 解密已被 Java 加密的字符串

Question

我一直在拼命想弄清楚如何格式化所有内容以解密在自定义 Java 类中加密的 PHP 中的这个字符串。

这里是 Java 类的相关函数。 “salt”变量是前面设置的类变量字节数组：

public DesEncrypter(String passPhrase) {
    try {
        // Create the key
        KeySpec keySpec = new PBEKeySpec(passPhrase.toCharArray(), salt,
                iterationCount);
        SecretKey key = SecretKeyFactory.getInstance("PBEWithMD5AndDES")
                .generateSecret(keySpec);
        ecipher = Cipher.getInstance(key.getAlgorithm());
        dcipher = Cipher.getInstance(key.getAlgorithm());

        // Prepare the parameter to the ciphers
        AlgorithmParameterSpec paramSpec = new PBEParameterSpec(salt,
                iterationCount);

        // Create the ciphers
        ecipher.init(Cipher.ENCRYPT_MODE, key, paramSpec);
        dcipher.init(Cipher.DECRYPT_MODE, key, paramSpec);
    } catch (java.security.InvalidAlgorithmParameterException e) {
    } catch (java.security.spec.InvalidKeySpecException e) {
    } catch (javax.crypto.NoSuchPaddingException e) {
    } catch (java.security.NoSuchAlgorithmException e) {
    } catch (java.security.InvalidKeyException e) {
    }
}

public String encrypt(String str) {
    try {
        // Encode the string into bytes using utf-8
        byte[] utf8 = str.getBytes("UTF8");

        // Encrypt
        byte[] enc = ecipher.doFinal(utf8);

        // Encode bytes to base64 to get a string
        return new sun.misc.BASE64Encoder().encode(enc);
    } catch (javax.crypto.BadPaddingException e) {
    } catch (IllegalBlockSizeException e) {
    } catch (UnsupportedEncodingException e) {
    }
    return null;
}

public String decrypt(String str) {
    try {
        // Decode base64 to get bytes
        byte[] dec = new sun.misc.BASE64Decoder().decodeBuffer(str);

        // Decrypt
        byte[] utf8 = dcipher.doFinal(dec);

        // Decode using utf-8
        return new String(utf8, "UTF8");
    } catch( Exception ex) {
        ex.printStackTrace(System.err);
    }
    return null;
}

这是我目前在 PHP 中所拥有的（仅供参考，我在 PHP https://github.com/phpseclib/phpseclib 中使用这个加密库）：

$app->get('/decrypt', function () use ($app) {
    $data = '3aCRLRd3srA/QF4MQb0D+P==';
    $salt = pack('nvc*', 0xB7, 0x9A, 0xC1, 0x34, 0x26, 0x89, 0xW3, 0x30);
    $secret = "secret";
    $keyLength = 16;

    $cipher = new Crypt_DES(CRYPT_DES_MODE_CBC);
    $cipher->setPassword($secret, 'pbkdf2', 'md5', $salt, $keyLength);

    var_dump($cipher->decrypt($data));
});

现在它正在转储一堆二进制文件，我已经尝试过 base64_decoding，但这也没有任何作用。

Answer 1

如果key.getAlgorithm() 是“DES”，那么您需要提供一个完全指定的密码名称，例如“DES/CBC/PKCS5Padding”。

如果 IV 不为空，您还需要提供它。通常 IV 会添加到密文之前。

您可以使用cipher.getIV() 获取IV 并使用$cipher->setIV('...'); 设置。