需求
我们之前的服务是php的，然后接下来的新功能打算用java开发，php的功能也打算后续迁移过来，然后数据库里的手机号是加密过的，所以java这边也需要按照相同的规则去加解密，下面就是过程
实现
php
先看下原来的php代码
public static function encryptNew($plaintext)
{
//加密模式选择的AES-128-ECB，注意128表示密钥应该是16位的，16x8=128
$cipher = 'AES-128-ECB';
//此处是密钥
$key = ENCRYPT_KEY;
//此处进行AES-128-ECB加密
$ciphertext_raw = openssl_encrypt($plaintext, $cipher, $key, OPENSSL_RAW_DATA);
//得到AES-128-ECB的加密结果，继续进行sha256加密
$hmac = hash_hmac('sha256', $ciphertext_raw, $key, true);
//将两个加密串拼起来进行base64，得到最终结果
$ciphertext = base64_encode($hmac . $ciphertext_raw);
return $ciphertext;
}
此处需要注意两点：
- AES-128-ECB的密钥是16位
- AES-128-ECB是不需要iv的
java
然后看一下对应的java代码，java用的是hutool包来做的加解密，pom引用如下：
<dependency>
<groupId>cn.hutool</groupId>
<artifactId>hutool-all</artifactId>
<version>5.7.22</version>
</dependency>
接下来展示代码：
/**
* 加密啊
* @param str 要加密的字符串
* phpkey就是密钥=ENCRYPT_KEY的前16位
* @return
*/
public static String phpEcbEncryptHex(String str) {
AES aes = new AES(Mode.ECB, Padding.PKCS5Padding, phpkey);
byte[] encrypted = aes.encrypt(str);
byte[] hash= new byte[0];
try {
hash = macSHA256(encrypted);
} catch (NoSuchAlgorithmException e) {
e.printStackTrace();
} catch (InvalidKeyException e) {
e.printStackTrace();
}
byte[] data3 = new byte[encrypted.length + hash.length];
System.arraycopy(hash, 0, data3, 0, hash.length);
System.arraycopy(encrypted, 0, data3, hash.length, encrypted.length);
String base64Str3 = Base64.encode(data3);
System.out.println("base 64 is "+base64Str3);
return base64Str3;
}
/**
* sha256加密
* @param encrypted
* @return mackey是加密的密钥=ENCRYPT_KEY
* @throws NoSuchAlgorithmException
* @throws InvalidKeyException
*/
private static byte[] macSHA256(byte[] encrypted ) throws NoSuchAlgorithmException, InvalidKeyException {
Mac sha256_HMAC = Mac.getInstance("HmacSHA256");
SecretKeySpec secret_key = new SecretKeySpec(mackey, "HmacSHA256");
sha256_HMAC.init(secret_key);
//String hash = byteArrayToHexString(sha256_HMAC.doFinal(encrypted));// 重点
byte[] hash = sha256_HMAC.doFinal(encrypted);// 重点
System.out.println("hash is "+hash);
return hash;
}
遇到的问题
改写还是比较容易的，改完了之后跑了个测试发现，加密出来的结果不一样，这就搞笑了。
最终发现原因，php的使用的是32位长的密钥，但是PHP的openssl_encrypt方法，指定完method，也就是指定完加密模式之后，会直接使用对应长度的密钥，也就是就算提供的是32位的密钥，它只会使用前16位，仍然会进行AES-128-ECB加密。
而java这边，可以看到，只需要指定ECB模式，那么128还是256，是通过你使用的密钥长度来选择的，也就是说，当提供的密钥是32位时，就会进行256的加密。
