Зашифровать с помощью PHP и расшифровать с помощью Java

Мне нужно написать программу для расшифровки сообщения с помощью JAVA. Сообщение шифруется с помощью Triple DES/ECB, реализованного на PHP. Я пробовал несколько разных настроек алгоритма, режима и схемы заполнения. Я не получаю правильный результат. Чего не хватает?

Вот программа PHP, которая шифрует сообщение:

$config_mcrypt_ecb_key = "12345678901234567890";
$data = "hello";
echo "Data Before Encrypt: " . $data . "\n";
$td = mcrypt_module_open('tripledes', '', 'ecb', '');
$iv = mcrypt_create_iv (mcrypt_enc_get_iv_size($td), MCRYPT_ENCRYPT);
mcrypt_generic_init($td, $config_mcrypt_ecb_key, $iv);
$data_encrypt = bin2hex(mcrypt_generic($td, $data));
mcrypt_generic_deinit($td);
mcrypt_module_close($td);
echo "Data After Encrypt: " . $data_encrypt . "\n";

А ниже приведена java-программа для расшифровки сообщения: (я использую BouncyCastleProvider)

import javax.crypto.BadPaddingException;
import javax.crypto.Cipher;
import javax.crypto.IllegalBlockSizeException;
import javax.crypto.NoSuchPaddingException;
import javax.crypto.spec.SecretKeySpec;
import java.security.*;

public class DecryptionTest {
    public static void main(String[] args) throws NoSuchAlgorithmException, NoSuchPaddingException, InvalidKeyException, InvalidAlgorithmParameterException, IllegalBlockSizeException, BadPaddingException, NoSuchProviderException {
        String password = "12345678901234567890";
        Security.addProvider(new org.bouncycastle.jce.provider.BouncyCastleProvider());
        SecretKeySpec key = new SecretKeySpec(password.getBytes(), "ECB");
        Cipher m_decrypter = Cipher.getInstance("DESede/ECB/ZeroBytePadding");
        m_decrypter.init(Cipher.DECRYPT_MODE, key);
        byte[] decryptedText = m_decrypter.doFinal("bdf0baf948bff7e7".getBytes());
        System.out.println(new String(decryptedText));
    }
}

encryption ecb mcrypt des jce
person Paul    schedule 23.10.2010    source источник

Ответы (1)


arrow_upward
0
arrow_downward

Похоже, вы не используете IV (вектор инициализации) при выполнении расшифровки. Насколько я понимаю, mcrypt_create_iv() будет генерировать случайный IV, поэтому вам нужно сохранить его с зашифрованными данными, чтобы его можно было использовать при расшифровке.

В качестве альтернативы (если вас устраивает более слабое шифрование) опустите IV со стороны PHP.

person PaulG    schedule 23.10.2010
comment
Я тоже пытался добавить IV. Это не удалось с исключением java.security.InvalidAlgorithmParameterException: режим ECB не использует IV. У меня есть Google о IV. В нем говорилось, что ЕЦБ проигнорирует IV. - person Paul; 23.10.2010