Question

我需要使用密钥在android中加密某个文本。在PHP中，加密代码如下所示

$this->securekey = hash('sha256',$textkey,TRUE);
$this->iv = mcrypt_create_iv(32, MCRYPT_DEV_URANDOM);
return base64_encode(mcrypt_encrypt(MCRYPT_RIJNDAEL_256, $this->securekey, $input, MCRYPT_MODE_ECB, $this->iv));

对于Base64，我在Netbeans中为我的Android应用程序添加了来自apache.org（commons-codec-1.6.jar）的commons编解码器。代码中没有错误。但是，当我运行应用程序并调用使用编解码器的函数时，应用程序停止并需要预先关闭。

在logCat中说：

Android Runtime: java.lang.NoSuchMethodError: 
org.apache.commons.codec.binary.Base64.decodeBase64

这是我的代码：

public static String crypt(String input, String key){
            byte[] crypted = null;
            try{
                SecretKeySpec skey = new SecretKeySpec(org.apache.commons.codec.binary.Base64.decodeBase64(key), "AES");
                Cipher cipher = Cipher.getInstance("AES/ECB/PKCS5Padding");
                cipher.init(Cipher.ENCRYPT_MODE, skey);
                crypted = cipher.doFinal(input.getBytes());
            }catch(Exception e){
            }
           return org.apache.commons.codec.binary.Base64.encodeBase64String(crypted);
        }

我不确定我的代码是否与PHP代码进行相同的加密。我在Android和PHP之间找到了这个链接http://www.androidsnippets.com/encrypt-decrypt-between-android-and-php，但它没有使用Base64，仅用于mcrypt_encrypt。任何人都可以帮助我获得与PHP服务器相同的加密。

提前致谢。

Answer 1

您的错误只是因为您忘记将Apache编解码器库添加到运行时环境中。仅仅编译它是不够的;该库需要在Android设备上实际呈现。

使用默认的Java库无法在Android上获得相同的加密，您可能需要使用Bouncy Castle库。示例中的PHP代码使用块大小为32字节的Rijndael。 AES是Rijndael的子集，块大小为16字节。这在PHP mcrypt中称为MCRYPT_RIJNDAEL_128。

其他一些实施细节：

ECB不使用IV（现在我已经用更好的东西替换了默认的mcrypt_encrypt样本）;
mcrypt_encrypt不执行PKCS5Padding，我认为它使用空格;
input.getBytes()不可移植，它使用平台默认编码，可能与PHP编码不同;

最后一些安全警告：

在密码上使用SHA-256被认为是不安全的，使用PBKDF2;
ECB被认为是不安全的，使用CBC;
MCRYPT_DEV_URANDOM不安全（这基本上意味着PHP加密毫无价值，最好使用PHP openssl包装器）;

祝你好运！

android中的Base64和mcrypt_encrypt

1 个答案: