美文网首页
Java AES128 加密 和 iOS ,Android的同步

Java AES128 加密 和 iOS ,Android的同步

作者: LikeSomeBody | 来源:发表于2017-11-17 16:26 被阅读180次

    一:前言

    AES是开发中常用的加密算法之一。然而由于前后端开发使用的语言不统一,导致经常出现前端加密而后端不能解密的情况出现。然而无论什么语言系统,AES的算法总是相同的, 因此导致结果不一致的原因在于加密设置的参数不一致。于是先来看看在两个平台使用AES加密时需要统一的几个参数。

    密钥长度(Key Size)

    加密模式(Cipher Mode)

    填充方式(Padding)

    初始向量(Initialization Vector)

    密钥长度

    AES算法下,key的长度有三种:128、192和256 bits。由于历史原因,JDK默认只支持不大于128 bits的密钥,而128 bits的key已能够满足商用安全需求。因此本例先使用AES-128。(Java使用大于128 bits的key方法在文末提及)

    加密模式

    AES属于块加密(Block Cipher),块加密中有CBC、ECB、CTR、OFB、CFB等几种工作模式。本例统一使用CBC模式。

    填充方式

    由于块加密只能对特定长度的数据块进行加密,因此CBC、ECB模式需要在最后一数据块加密前进行数据填充。(CFB,OFB和CTR模式由于与key进行加密操作的是上一块加密后的密文,因此不需要对最后一段明文进行填充)

    在iOS SDK中提供了PKCS7Padding,而JDK则提供了PKCS5Padding。原则上PKCS5Padding限制了填充的Block Size为8 bytes,而Java实际上当块大于该值时,其PKCS5Padding与PKCS7Padding是相等的:每需要填充χ个字节,填充的值就是χ。

    初始向量

    使用除ECB以外的其他加密模式均需要传入一个初始向量,其大小与Block Size相等(AES的Block Size为128 bits),而两个平台的API文档均指明当不传入初始向量时,系统将默认使用一个全0的初始向量。

    有了上述的基础之后,可以开始分别在两个平台进行实现了。

    本文 参考文档:AES是开发中常用的加密算法之一。然而由于前后端开发使用的语言不统一,导致经常出现前端加密而后端不能解密的情况出现。然而无论什么语言系统,AES的算法总是相同的, 因此导致结果不一致的原因在于加密设置的参数不一致。于是先来看看在两个平台使用AES加密时需要统一的几个参数。

    密钥长度(Key Size)

    加密模式(Cipher Mode)

    填充方式(Padding)

    初始向量(Initialization Vector)

    密钥长度

    AES算法下,key的长度有三种:128、192和256 bits。由于历史原因,JDK默认只支持不大于128 bits的密钥,而128 bits的key已能够满足商用安全需求。因此本例先使用AES-128。(Java使用大于128 bits的key方法在文末提及)

    加密模式

    AES属于块加密(Block Cipher),块加密中有CBC、ECB、CTR、OFB、CFB等几种工作模式。本例统一使用CBC模式。

    填充方式

    由于块加密只能对特定长度的数据块进行加密,因此CBC、ECB模式需要在最后一数据块加密前进行数据填充。(CFB,OFB和CTR模式由于与key进行加密操作的是上一块加密后的密文,因此不需要对最后一段明文进行填充)

    在iOS SDK中提供了PKCS7Padding,而JDK则提供了PKCS5Padding。原则上PKCS5Padding限制了填充的Block Size为8 bytes,而Java实际上当块大于该值时,其PKCS5Padding与PKCS7Padding是相等的:每需要填充χ个字节,填充的值就是χ。

    初始向量

    使用除ECB以外的其他加密模式均需要传入一个初始向量,其大小与Block Size相等(AES的Block Size为128 bits),而两个平台的API文档均指明当不传入初始向量时,系统将默认使用一个全0的初始向量。

    有了上述的基础之后,可以开始分别在两个平台进行实现了。

    但是实际开发中,很有可能 我们两端使用的参数 等的不一致 导致两端没法同步。

    编译工具 Java 端Eclipse, iOS 端: Xcode

    完成后看到如下图效果

    iOSAES128加解密测试效果图 Java_AES128加解密测试效果图

    从图中可以看出 对同一串字符串的 加密和解密 保持了一直性。

    Java 代码下载地址: GitJava地址

    iOS 代码下载地址 Objective-C : iOS DEMO 下载地址

    参考文档: http://blog.csdn.net/LLy_Alex/article/details/52350314

    相关文章

      网友评论

          本文标题:Java AES128 加密 和 iOS ,Android的同步

          本文链接:https://www.haomeiwen.com/subject/iqmjvxtx.html