翻译PHP openssl_decrypt/encrypt =>到Java AES 256

Question

对于一个项目，我必须在Java中翻译PHP函数openssl_decrypt和openssl_encrypt。

的PHP fonctions被称为这样的：

$cryptedValue = openssl_encrypt($dataSet[$cryptedFieldName], $this->getCryptOption('method'), $this->getCryptOption('hash'), false, $this->getCryptOption('vector')); 

或：

$uncryptedValue = openssl_decrypt($dataSet[$cryptedFieldName], $this->getCryptOption('method'), $this->getCryptOption('hash'), false, $this->getCryptOption('vector')); 

与cryptedFieldName =字符串隐窝或解密和：

'method' = 'aes-256-cfb' 
'hash' = 'GzH7vYfW2mp4TZKFx2UKuFvk4nPWy6KZyPSALFePVsWZp8kHhqDHfheZEABB5FAUdYQzbL25sPU9PbjHVHw8QgR2E832rHPKu9bV2HRzxLFWXV85j6CSGMeGpLks9duv' 
'vector' = 'zvChhBgQ16yCBghn' 

所以，我翻译将以前的PHP代码转换为以下Java代码：

import javax.crypto.Cipher; 
import javax.crypto.SecretKey; 
import javax.crypto.SecretKeyFactory; 
import javax.crypto.spec.IvParameterSpec; 
import javax.crypto.spec.PBEKeySpec; 
import javax.crypto.spec.SecretKeySpec; 
import org.apache.commons.codec.binary.Base64; 
import java.nio.charset.Charset; 
import java.lang.reflect.Field; 

public class Cryptage_EAS { 

    public String decrypt(String encryptedText, String salt, String hash, String vector) throws Exception { 

     // Autoriser le cryptage EAS 256 
     try { 
      Field field = Class.forName("javax.crypto.JceSecurity"). 
      getDeclaredField("isRestricted"); 
      field.setAccessible(true); 
      field.set(null, java.lang.Boolean.FALSE); 
     } catch (Exception ex) { 
      ex.printStackTrace(); 
     } 

     // Set en tableau de byte des différentes entrées 
     byte[] vectorBytes = vector.getBytes(Charset.forName("UTF-8")); 
     byte[] saltBytes = salt.getBytes(Charset.forName("UTF-8")); 
     byte[] encryptedTextBytes = Base64.decodeBase64(encryptedText); 

     // Création de la clé 
     SecretKeyFactory factory = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1"); 
     PBEKeySpec spec = new PBEKeySpec(hash.toCharArray(), saltBytes, 1, 256); 
     SecretKey secretKey = factory.generateSecret(spec); 
     SecretKeySpec secret = new SecretKeySpec(secretKey.getEncoded(), "AES"); 

     // Décryptage 
     Cipher cipher = Cipher.getInstance("AES/CFB/NoPadding"); 
     cipher.init(Cipher.DECRYPT_MODE, secret, new IvParameterSpec(vectorBytes)); 

     return new String(cipher.doFinal(encryptedTextBytes), "UTF-8"); 
    } 

    public String encrypt(String textToCrypt, String salt, String hash, String vector) throws Exception { 

     // Autoriser le cryptage EAS 256 
     try { 
      Field field = Class.forName("javax.crypto.JceSecurity"). 
      getDeclaredField("isRestricted"); 
      field.setAccessible(true); 
      field.set(null, java.lang.Boolean.FALSE); 
     } catch (Exception ex) { 
      ex.printStackTrace(); 
     } 

     // Set en tableau de byte des différentes entrées 
     byte[] vectorBytes = vector.getBytes(Charset.forName("UTF-8")); 
     byte[] saltBytes = salt.getBytes(Charset.forName("UTF-8")); 

     // Création de la clé 
     SecretKeyFactory factory = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1"); 
     PBEKeySpec spec = new PBEKeySpec(hash.toCharArray(), saltBytes, 1, 256); 
     SecretKey secretKey = factory.generateSecret(spec); 
     SecretKeySpec secret = new SecretKeySpec(secretKey.getEncoded(), "AES"); 

     // Cryptage 
     Cipher cipher = Cipher.getInstance("AES/CFB/NoPadding"); 
     cipher.init(Cipher.ENCRYPT_MODE, secret, new IvParameterSpec(vectorBytes)); 
     byte[] encryptedTextBytes = cipher.doFinal(textToCrypt.getBytes("UTF-8")); 

     return new Base64().encodeAsString(encryptedTextBytes); 
    } 
} 

主类：

Cryptage_EAS c_EAS = new Cryptage_EAS(); 
String hash = "GzH7vYfW2mp4TZKFx2UKuFvk4nPWy6KZyPSALFePVsWZp8kHhqDHfheZEABB5FAUdYQzbL25sPU9PbjHVHw8QgR2E832rHPKu9bV2HRzxLFWXV85j6CSGMeGpLks9duv"; 
String salt = "SelDeMerFin"; 
String vector = "zvChhBgQ16yCBghn"; 
String strToCrypt = "The Answer Is 42"; 
String encryptedText = c_EAS.encrypt(strToCrypt, salt, hash, vector); 
System.out.println("Encrypted : "+c_EAS.encrypt(strToCrypt, salt, hash, vector)); 
System.out.println("Decrypted : "+c_EAS.decrypt(encryptedText, salt, hash, vector)); 

我的Java代码的作品，但我不知道它确切地对应于背后是什么openssl_decrypt和openssl_encrypt编码。例如，在PHP中不需要盐，但在我的Java函数中必须使用salt。

您如何看待我的代码？是否可以在PHP函数中添加一个Salt参数？那么，它会产生相同的结果吗？我的主要问题是：我的PHP函数的翻译似乎对你来说是正确的，我应该怎么做我的额外和必需的额外盐参数？ 谢谢。

Answer 1

我真的不知道为什么你在Java中实现了PBKDF2。这远不是openssl_encrypt正在做的事情。事实上，如果您已阅读文档中的first comment，您应该已经看到pass参数实际上是密钥而不是某种密码。你需要，如果你想AES-256，这将是第一个32个字节的“哈希”，以提供一个32字节的关键openssl_encrypt：“GzH7vYfW2mp4TZKFx2UKuFvk4nPWy6KZ”