C# 和 Java 之间的 AES/CBC/NoPadding

nic*_*atu 5 c# java encryption aes

我在 C# 和 Java 中使用一些加密函数,其输出似乎不匹配。我输入相同的键和 IV 字符串作为测试。

输入字符串:“&app_version=1.0.0.0”

爪哇:

SecretKeySpec keyspec = new SecretKeySpec(key.getBytes("UTF-8"), "AES");
IvParameterSpec ivspec = new IvParameterSpec(iv.getBytes("UTF-8"));

Cipher cipher = Cipher.getInstance("AES/CBC/NoPadding");
cipher.init(Cipher.ENCRYPT_MODE, keyspec, ivspec);
byte[] encrypted = cipher.doFinal(input.getBytes("UTF-8"));

// Then I convert encrypted to hex by building a string of encrypted[i] & 0xFF
Run Code Online (Sandbox Code Playgroud)

输出:

60f73a575b647263d75011bb974a90e85201b8dfeec6ec8ffba04c75ab5649b3
Run Code Online (Sandbox Code Playgroud)

C#:

SymmetricKeyAlgorithmProvider alg = SymmetricKeyAlgorithmProvider.OpenAlgorithm(SymmetricAlgorithmNames.AesCbc);

BinaryStringEncoding encoding = BinaryStringEncoding.Utf8;

// Create key and IV buffers
IBuffer keyBuffer = CryptographicBuffer.ConvertStringToBinary(key, encoding);
CryptographicKey cKey = alg.CreateSymmetricKey(keyBuffer);
IBuffer ivBuffer = CryptographicBuffer.ConvertStringToBinary(iv, encoding);

// Create input text buffer
IBuffer inputBuffer = CryptographicBuffer.ConvertStringToBinary(input, encoding);
// Do the encryption
IBuffer encryptedBuffer = CryptographicEngine.Encrypt(cKey, inputBuffer, ivBuffer);

// Convert encrypted back to hex
string encryptedStr = CryptographicBuffer.EncodeToHexString(encryptedBuffer);
Run Code Online (Sandbox Code Playgroud)

输出:

4b6fd83c35565fc30a9ce56134c277cbea74d14886cf99e11f4951075d4f4505
Run Code Online (Sandbox Code Playgroud)

我正在使用 Java 解密器进行检查,它正确解密了 Java 加密的字符串,但 C# 字符串被读取为“&app_version=1Q0.0.0”,因此看起来很接近,但略有偏差。

我已经在加密步骤之前检查了密钥、输入和 IV 的字节是否匹配。是否还有其他差异会导致差异?

编辑 使用全零键“00000000000000000000000000000000”和IV“0000000000000000”我得到了Java和C#的相同输出:

081821ab6599650b4a31e29994cb130203e0d396a1d375c7d1c05af73b44a86f
Run Code Online (Sandbox Code Playgroud)

所以也许人们正在阅读的密钥或 IV 有问题......

nic*_*atu 3

我觉得自己像个傻瓜……我的 IV 中一个包含零,另一个包含大写 O!好吧,至少我知道这段代码是等效的。