AES 加密求教， Java / PHP aes 数据加密不一致求教

[OneTomato]

• 待加密字符串：315edfbdfrb5rgfhb1651656

• 密钥：com.sccin.cn

• java 加密后的数据为： cC94QUdYVnBJcW5HRmJyRU1IcUxGbUlzQ0pnQmQvNlh3K3FTMjA1MHl2WT0=

• php 加密后的数据：yf1jBb6i/PPK3EtOw9VaJffT1FM8p+jbixHVXug+ygc=

• 加密的结果以 java 的结果为准

php 代码：

$key = 'com.sccin.cn';
$str = '315edfbdfrb5rgfhb1651656';
$data = 'cC94QUdYVnBJcW5HRmJyRU1IcUxGbUlzQ0pnQmQvNlh3K3FTMjA1MHl2WT0=';
var_dump(openssl_encrypt($str, 'AES-256-ECB', $key, OPENSSL_RAW_DATA, null));

java 代码

    public static byte[] encrypt(String content, String password) {
        try {
            KeyGenerator kgen = KeyGenerator.getInstance("AES");
            SecureRandom securerandom = new SecureRandom(tohash256Deal(password));
            kgen.init(256, securerandom);
            SecretKey secretKey = kgen.generateKey();
            byte[] enCodeFormat = secretKey.getEncoded();
            SecretKeySpec key = new SecretKeySpec(enCodeFormat, "AES");
            Security.addProvider(new BouncyCastleProvider());

            Cipher cipher = Cipher.getInstance("AES/ECB/PKCS7Padding", "BC");

            cipher.init(Cipher.ENCRYPT_MODE, key);
            byte[] byteContent = content.getBytes("utf-8");
            byte[] cryptograph = cipher.doFinal(byteContent);
            return Base64.getEncoder().encode(cryptograph);
        } catch (Exception e) {
            e.printStackTrace();
        }
        return null;
    }

    private static byte[] tohash256Deal(String datastr) {
        try {
            MessageDigest digester = MessageDigest.getInstance("SHA-256");
            digester.update(datastr.getBytes());
            byte[] hex = digester.digest();
            return hex;
        } catch (NoSuchAlgorithmException e) {
            throw new RuntimeException(e.getMessage());
        }
    }

[icy37785]

java 这边结果错了，具体是哪个环节出了问题，我写 java 少肉眼看不出来。

[OneTomato]

@icy37785 但是 java 的数据现在能正常加解密。
这个是 java 同事提供的 demo 代码： http://note.youdao.com/noteshare?id=104256e9c3ba463203d5c94e14d28578&sub=9B9014CAAF1C4558A557A88CC4DE66B5

运行环境是 JDK1.8
麻烦您帮我看看，谢谢

[JamesMackerel]

没写过 php，不知道用的是哪种 padding。一般我用 Java 是写的 pkcs5。

[OneTomato]

@JamesMackerel 我现在用的也是 pkcs5

[geeglo]

不会 java，看着是 PKCS7Padding 这个的原因？

[Citrus]

简单看了下大概是密钥扩展算法的问题。等下写个 Demo 调试一下。

[icy37785]

@OneTomato 我现在用的电脑没装 java 环境
你这边 java 数据能正常解密，应该是用 java 写了个逆运算来解密这个结果，所以能解挺正常的。
我没有 java 环境，所以我当时检验的方式是用其他的语言的 AES-256-ECB 加密来加密这个字符串，我用 go，c++，和 php 加密的结果是一致的，如你上面给出的 php 加密后数据一致。
所以我的判断是 java 得到的结果不一样，但是因为 java 写得少，肉眼看不出来问题出在哪里，又没 java 环境去检验，所以给不出太多建设性的意见。

[OneTomato]

@icy37785 好，谢谢你

[OneTomato]

@Citrus 要的，感谢

[iyaozhen]

感觉是密钥长度的原因 AES-256 需要密钥 32 位长，java 你那个 tohash256Deal 一通操作后处理了下密钥，和 PHP 应该不一致了

[allenforrest]

php 代码是的密钥是 com.sccin.cn
java 代码是把 com.sccin.cn 算 sha256 hash 后做密钥

[across]

前几年做过一个 java c++ C#直接交互的，当时类似问题是 encode decode 部分不一致，java 是 unicode 还是什么来着，忘了，自己验证下吧···很可能和字符串编码相关。

[OneTomato]

@iyaozhen tohash256Deal 这一步我研究出来了，就是把密钥 用 sha256 方式加密出来