Извините меня за плохой английский. Я использую mcrypt, который я получаю отсюда MCrypt для php и java . в моем приложении для Android мне нужно, чтобы php и java взаимодействовали безопасно, поэтому я получаю вышеупомянутый AES. проблема заключается в том, когда php отправляет зашифрованные данные, java может расшифровать его, но включены некоторые дополнительные символы.
Код JAVA
import java.security.NoSuchAlgorithmException; import javax.crypto.Cipher; import javax.crypto.NoSuchPaddingException; import javax.crypto.spec.IvParameterSpec; import javax.crypto.spec.SecretKeySpec; public class MCrypt { private String iv = "fedcba9876543210";//Dummy iv (CHANGE IT!) private IvParameterSpec ivspec; private SecretKeySpec keyspec; private Cipher cipher; private String SecretKey = "0123456789abcdef";//Dummy secretKey (CHANGE IT!) public MCrypt() { ivspec = new IvParameterSpec(iv.getBytes()); keyspec = new SecretKeySpec(SecretKey.getBytes(), "AES"); try { cipher = Cipher.getInstance("AES/CBC/NoPadding"); } catch (NoSuchAlgorithmException e) { // TODO Auto-generated catch block e.printStackTrace(); } catch (NoSuchPaddingException e) { // TODO Auto-generated catch block e.printStackTrace(); } } public byte[] encrypt(String text) throws Exception { if(text == null || text.length() == 0) throw new Exception("Empty string"); byte[] encrypted = null; try { cipher.init(Cipher.ENCRYPT_MODE, keyspec, ivspec); encrypted = cipher.doFinal(padString(text).getBytes()); } catch (Exception e) { throw new Exception("[encrypt] " + e.getMessage()); } return encrypted; } public byte[] decrypt(String code) throws Exception { if(code == null || code.length() == 0) throw new Exception("Empty string"); byte[] decrypted = null; try { cipher.init(Cipher.DECRYPT_MODE, keyspec, ivspec); decrypted = cipher.doFinal(hexToBytes(code)); } catch (Exception e) { throw new Exception("[decrypt] " + e.getMessage()); } return decrypted; } public static String bytesToHex(byte[] data) { if (data==null) { return null; } int len = data.length; String str = ""; for (int i=0; i<len; i++) { if ((data[i]&0xFF)<16) str = str + "0" + java.lang.Integer.toHexString(data[i]&0xFF); else str = str + java.lang.Integer.toHexString(data[i]&0xFF); } return str; } public static byte[] hexToBytes(String str) { if (str==null) { return null; } else if (str.length() < 2) { return null; } else { int len = str.length() / 2; byte[] buffer = new byte[len]; for (int i=0; i<len; i++) { buffer[i] = (byte) Integer.parseInt(str.substring(i*2,i*2+2),16); } return buffer; } } private static String padString(String source) { char paddingChar = ' '; int size = 16; int x = source.length() % size; int padLength = size - x; for (int i = 0; i < padLength; i++) { source += paddingChar; } return source; } } код PHP
<?php class MCrypt { private $iv = 'fedcba9876543210'; #Same as in JAVA private $key = '0123456789abcdef'; #Same as in JAVA function __construct() { } function encrypt($str) { //$key = $this->hex2bin($key); $iv = $this->iv; $td = mcrypt_module_open('rijndael-128', '', 'cbc', $iv); mcrypt_generic_init($td, $this->key, $iv); $encrypted = mcrypt_generic($td, $str); mcrypt_generic_deinit($td); mcrypt_module_close($td); return bin2hex($encrypted); } function decrypt($code) { //$key = $this->hex2bin($key); $code = $this->hex2bin($code); $iv = $this->iv; $td = mcrypt_module_open('rijndael-128', '', 'cbc', $iv); mcrypt_generic_init($td, $this->key, $iv); $decrypted = mdecrypt_generic($td, $code); mcrypt_generic_deinit($td); mcrypt_module_close($td); return utf8_encode(trim($decrypted)); } protected function hex2bin($hexdata) { $bindata = ''; for ($i = 0; $i < strlen($hexdata); $i += 2) { $bindata .= chr(hexdec(substr($hexdata, $i, 2))); } return $bindata; } }
поэтому сценарий представляет собой java-отправку данных (простой текст) в формате JSON для PHP, php извлекает данные, шифрует их и, наконец, эхо в формате JSON
PHP-вызов:
<?php $data =json_decode(file_get_contents('php://input'), true); $data=$data["request"]; require_once "encryption.php"; $etool=new MCrypt(); $data=$etool->encrypt($data); $array=array('data'=>$data); echo json_encode($array);
Код JAVA:
//sb is StringBuilder JSONObject j=new JSONObject(sb.toString()); encryption etool=new encryption(); result=j.get("data").toString(); result= new String(etool.decrypt( result )); Log.d("success remote ",result );
результат:
пример
и если я использую фарси / арабское слово, это ухудшается
как это-> درود
кроме того, я проверил другие вопросы, но я не смог получить ответ.
AES, получили дополнительные символы мусора в дешифрованном файле и
PHP MCRYPT encrypt / decrypt возвращает невидимые странные символы?
заранее спасибо!
AES шифруется в блоках по 16 байт. Если ваш вход не является кратным 16 байтам, нужна дополнительная схема. Поскольку вы не указали какой-либо дополнительный параметр для Mcrypt , он использует «нулевое заполнение» .
В коде Java вы указываете «NoPadding», когда вы создаете экземпляр своего Cipher:
cipher = Cipher.getInstance("AES/CBC/NoPadding");
Поэтому Java считает, что заполнение, сделанное php, является частью зашифрованных данных.
Вам просто нужно убедиться, что ваш PHP- код и Java- код используют одну и ту же схему дополнений.
Я думаю, что это двоичные данные, которые невозможно отобразить. Вы пытались использовать base64 для преобразования его в обычную строку перед отправкой его в php-скрипт?
В скрипте php вы выполняете следующее для декодирования строки base64.
$data=base64_decode($data["request"])