当 php 中的密钥为整数时，java 的解密密钥是什么

Question

现有PHP系统（由另一家公司开发），其加密代码如下。

$mopen = mcrypt_module_open(MCRYPT_RIJNDAEL_256, '', 'cfb', '');
mcrypt_generic_init($mopen, keygenerator(), $iv);
$cipherText = mcrypt_generic($mopen, $imageContent);

上面代码中，第二行，第二个参数是key."keygenerator()"return类型是10-99之间的int。

mcrypt_generic_init ( resource $td , string $key , string $iv ) : int

我必须使用 java 解密生成的文件。我正在使用 bouncycastle 库，我必须将密钥作为字节数组提供。如果“keygenerator()”生成 32 作为键。我如何在 java 中将其作为硬编码值提供。如果我使用下面的代码。

String key = "32";
cipher.init(cryptoType, new ParametersWithIV(new KeyParameter(key.getBytes()), iv.trim().getBytes()));

它给了我以下错误。

Exception in thread "main" java.lang.IllegalArgumentException: Key length not 128/160/192/224/256 bits.

Answer 1

MCRYPT_RIJNDAEL_256 支持 16、24 和 32 字节密钥。如果密钥大小介于两者之间，则使用 0 值进行填充，直到达到下一个有效密钥长度。
如果密钥长度是两位数字，则下一个有效密钥大小为 16 字节，因此填充使用 14 个 0 值完成。
这同样适用于 IV，其长度必须对应于块大小（Rijndael-256 为 32 字节）。如果它更短，它也会用 0 值填充（尽管这里通常会显示警告）。
如果密钥太长（超过 32 字节），它将被截断。这同样适用于 IV.

以下 PHP 代码对此进行了演示：

function encrypt($key, $iv){
    $mopen = mcrypt_module_open(MCRYPT_RIJNDAEL_256, '', 'cfb', '');
    mcrypt_generic_init($mopen, $key, $iv);
    $cipherText = mcrypt_generic($mopen, "The quick brown fox jumps over the lazy dog");
    print(base64_encode($cipherText) . "\n");
}

$key = 32; // 0-padded to 16 bytes
$iv = 32;  // 0-padded to 32 bytes (Rijndael-256 blocksize), mostly a warning is displayed
encrypt($key, $iv); // Dgfd2xT2NQ1ULob3mOX+JBPQo57JUIxabtt+TX8wnzYWhKtt/6ltY2Z/yA==

$key = "32";
$iv = "32";
encrypt($key, $iv); // Dgfd2xT2NQ1ULob3mOX+JBPQo57JUIxabtt+TX8wnzYWhKtt/6ltY2Z/yA==

$key = "32[=10=][=10=][=10=][=10=][=10=][=10=][=10=][=10=][=10=][=10=][=10=][=10=][=10=][=10=]";
$iv = "32[=10=][=10=][=10=][=10=][=10=][=10=][=10=][=10=][=10=][=10=][=10=][=10=][=10=][=10=][=10=][=10=][=10=][=10=][=10=][=10=][=10=][=10=][=10=][=10=][=10=][=10=][=10=][=10=][=10=][=10=]";
encrypt($key, $iv); // Dgfd2xT2NQ1ULob3mOX+JBPQo57JUIxabtt+TX8wnzYWhKtt/6ltY2Z/yA==

在 Java 代码中，必须指定 exact 密钥和 IV 大小。请注意，CFB 是一种流密码模式，因此不使用填充。 PHP适用CFB-8（8位模式下的CFB），必须在Java代码中相应指定。以下 Java/BouncyCastle 代码解密密文：

import org.bouncycastle.crypto.BufferedBlockCipher;
import org.bouncycastle.crypto.CipherParameters;
import org.bouncycastle.crypto.engines.RijndaelEngine;
import org.bouncycastle.crypto.modes.CFBBlockCipher;
import org.bouncycastle.crypto.params.KeyParameter;
import org.bouncycastle.crypto.params.ParametersWithIV;
import java.nio.charset.StandardCharsets;
import java.util.Base64;
...
String ciphertextB64 = "Dgfd2xT2NQ1ULob3mOX+JBPQo57JUIxabtt+TX8wnzYWhKtt/6ltY2Z/yA==";
byte[] ciphertext = Base64.getDecoder().decode(ciphertextB64);
byte[] key = "32[=11=][=11=][=11=][=11=][=11=][=11=][=11=][=11=][=11=][=11=][=11=][=11=][=11=][=11=]".getBytes(StandardCharsets.UTF_8);         
byte[] iv = "32[=11=][=11=][=11=][=11=][=11=][=11=][=11=][=11=][=11=][=11=][=11=][=11=][=11=][=11=][=11=][=11=][=11=][=11=][=11=][=11=][=11=][=11=][=11=][=11=][=11=][=11=][=11=][=11=][=11=][=11=]".getBytes(StandardCharsets.UTF_8);     

BufferedBlockCipher bufferedBlockCipher = new BufferedBlockCipher(new CFBBlockCipher(new RijndaelEngine(256), 8)); // CFB in 8 bit mode
CipherParameters cipherParams = new ParametersWithIV(new KeyParameter(key), iv);
bufferedBlockCipher.init(false, cipherParams);        

byte[] decryptedBuffer = new byte[bufferedBlockCipher.getOutputSize(ciphertext.length)];
int processed = bufferedBlockCipher.processBytes(ciphertext, 0, ciphertext.length, decryptedBuffer, 0);
processed += bufferedBlockCipher.doFinal(decryptedBuffer, processed);

System.out.println(new String(decryptedBuffer, 0, processed, StandardCharsets.UTF_8)); // The quick brown fox jumps over the lazy dog

Answer 2

我接受 Topaco 的回答。但是我提供密钥的方式有点不同。

String key = "33320000000000000000000000000000";
byte[] byteKey = new BigInteger(key,16).toByteArray();
cipher.init(cryptoType, new ParametersWithIV(new KeyParameter(byteKey), iv.trim().getBytes()));

当 php 中的密钥为整数时，java 的解密密钥是什么

What is the decryption key for java when key is integer in php

php

java

encryption

bouncycastle

rijndael