将Java AES加密算法移植到PHP7
本文阐述如何将一段Java代码实现的AES加密算法转换为PHP7版本。Java代码使用Base64编码返回加密结果,密钥生成方式独特,需要仔细对应。
原始Java代码片段:
public static String encrypt(String str, String secretkey) { try { Cipher cipher = Cipher.getInstance("AES"); cipher.init(Cipher.ENCRYPT_MODE, getKey(secretkey)); byte[] result = cipher.doFinal(str.getBytes()); return Base64.encodeBase64String(result); } catch (Exception e) { logger.error(e.getMessage(), e); } return "";}private static Key getKey(String secretkey) { try { KeyGenerator keyGenerator = KeyGenerator.getInstance("AES"); SecureRandom secureRandom = SecureRandom.getInstance("SHA1PRNG"); secureRandom.setSeed(secretkey.getBytes()); keyGenerator.init(128, secureRandom); SecretKey secretKey = keyGenerator.generateKey(); byte[] byteKey = secretKey.getEncoded(); return new SecretKeySpec(byteKey, "AES"); } catch (Exception e) { logger.error(e.getMessage(), e); return null; }}
登录后复制
这段Java代码的核心是使用SecretKeySpec生成密钥,并用Cipher进行AES加密,最后Base64编码输出结果。在PHP中,我们需要类似步骤实现相同的加密功能。
立即学习“PHP免费学习笔记(深入)”;
PHP中使用openssl_encrypt函数进行AES加密。密钥生成方面,PHP的openssl_random_pseudo_bytes函数生成随机数,结合hash函数可以从提供的secretkey生成128位密钥。 Java代码使用SHA1PRNG作为随机数生成器,PHP中需要确保密钥生成的随机性以保证安全性。Base64编码使用base64_encode函数。
对应的PHP代码如下(需根据实际情况调整):
登录后复制
这段PHP代码使用了aes-256-cbc模式(为了更强的安全性,建议使用256位密钥),并将生成的初始化向量(IV)与加密结果拼接后Base64编码,方便解密时还原。 Java代码中未明确指定加密模式,这里假设为CBC模式。如果Java代码使用了其他模式,需要相应调整PHP代码。请务必将your_secret_key和your_plaintext替换为实际值。注意密钥的安全性,避免密钥泄露。 使用OPENSSL_RAW_DATA选项可以避免openssl自动添加填充,与Java的doFinal行为更一致。
为了与Java代码的密钥生成方式更接近,可以使用以下改进的PHP密钥生成方法:
function generateKey($secretKey) { $seed = hash('sha256', $secretKey, true); // 使用hash生成seed,并确保结果为二进制字符串 $secureRandom = new \OpenSSL\RandomSource; // 使用OpenSSL自带的随机数生成器 $key = $secureRandom->generate(16); // 生成16字节的密钥 (AES-128) return $key;}
登录后复制
然后在encrypt函数中使用$key = generateKey($secretKey);来生成密钥。 这更贴近Java中使用SecureRandom和SHA1PRNG的方式,但仍然建议使用aes-256-cbc以获得更高的安全性。 记住,安全可靠的密钥管理至关重要。
以上就是如何将Java AES加密算法转换为PHP7实现?的详细内容,更多请关注【创想鸟】其它相关文章!
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至253000106@qq.com举报,一经查实,本站将立刻删除。
发布者:PHP中文网,转转请注明出处:https://www.chuangxiangniao.com/p/3167633.html