flash + php对称密钥加密的交互

这几天研究了下php和flash中的对称密钥加密的交互问题，经过研究以后决定，在项目中使用aes加密。问题也就来了，在flash中的加密数据如何与php的amf进行数据交互，最终决定使用base64编码。
一、flash中的aes加密 这里使用的是官方的库as3crypto：一个as3的关于加解密的开源项目 http://code.google.com/p/as3crypto/
加解密类如下：

1. package org.randy.crypto
2. {
3. import com.hurlant.crypto.symmetric.AESKey;
4. import com.hurlant.crypto.symmetric.ECBMode;
5. import com.hurlant.crypto.symmetric.ICipher;
6. import com.hurlant.crypto.symmetric.IPad;
7. import com.hurlant.crypto.symmetric.PKCS5;
8. import com.hurlant.util.Base64;
9. import com.hurlant.util.Hex;
10. import flash.utils.ByteArray;
11. /**
12. * ...
13. * @author Randy
14. */
15. public class Aes
16. {
17. private var _pad:IPad;//填充方式
18. private var _mode:ICipher;//加密类
19. /**
20. * 构造函数
21. * @param   base64keyString   密钥base64编码字符串
22. */
23. public function Aes(base64keyString:String)
24. {
25. _pad = new PKCS5(); //为了与java保持一致，所以采用PKCS5填充
26. var key:ByteArray = Base64.decodeToByteArray(base64keyString);
27. _mode = new ECBMode(new AESKey(key), _pad);
28. _pad.setBlockSize(_mode.getBlockSize());
29. }
30. /**
31. * 将明文加密为密文base64编码字符串
32. * @param   plainSrc         明文
33. * @return  密文base64编码
34. */
35. public function encrypt(plainSrc:String):String
36. {
37. var src:ByteArray = Hex.toArray(Hex.fromString(plainSrc));
38. _mode.encrypt(src);
39. return Base64.encodeByteArray(src);
40. }
41. /**
42. * 将base64编码字符串（密文）解密成 明文
43. * @param   base64Src  密文base64编码字符串
44. * @return  明文
45. */
46. public function decrypt(base64Src:String):String
47. {
48. var src:ByteArray = Base64.decodeToByteArray(base64Src);
49. _mode.decrypt(src);
50. return Base64.decode(Base64.encodeByteArray(src));
51. }
52. /**
53. * 释放内存
54. */
55. public function dispose():void
56. {
57. _mode.dispose();
58. _mode = null;
59. _pad = null;
60. }
61. }
62. }

package org.randy.crypto
{
	import com.hurlant.crypto.symmetric.AESKey;
	import com.hurlant.crypto.symmetric.ECBMode;
	import com.hurlant.crypto.symmetric.ICipher;
	import com.hurlant.crypto.symmetric.IPad;
	import com.hurlant.crypto.symmetric.PKCS5;
	import com.hurlant.util.Base64;
	import com.hurlant.util.Hex;
	import flash.utils.ByteArray;
	/**
	 * ...
	 * @author Randy
	 */
	public class Aes
	{
		private var _pad:IPad;//填充方式
		private var _mode:ICipher;//加密类
		/**
		 * 构造函数
		 * @param	base64keyString   密钥base64编码字符串
		 */
		public function Aes(base64keyString:String)
		{
			_pad = new PKCS5(); //为了与java保持一致，所以采用PKCS5填充
			var key:ByteArray = Base64.decodeToByteArray(base64keyString);
			_mode = new ECBMode(new AESKey(key), _pad);
			_pad.setBlockSize(_mode.getBlockSize());
		}

		/**
		 * 将明文加密为密文base64编码字符串
		 * @param	plainSrc		 明文
		 * @return	密文base64编码
		 */
		public function encrypt(plainSrc:String):String
		{
			var src:ByteArray = Hex.toArray(Hex.fromString(plainSrc));
			_mode.encrypt(src);
			return Base64.encodeByteArray(src);
		}

		/**
		 * 将base64编码字符串（密文）解密成 明文
		 * @param	base64Src  密文base64编码字符串
		 * @return	明文
		 */
		public function decrypt(base64Src:String):String
		{
			var src:ByteArray = Base64.decodeToByteArray(base64Src);
			_mode.decrypt(src);
			return Base64.decode(Base64.encodeByteArray(src));
		}

		/**
		 * 释放内存
		 */
		public function dispose():void
		{
			_mode.dispose();
			_mode = null;
			_pad = null;
		}
	}

}

测试类：

1. package
2. {
3. import com.hurlant.util.Base64;
4. import flash.display.Sprite;
5. import org.randy.crypto.Aes;
6. /**
7. * ...
8. * @author Randy
9. */
10. public class AesTest extends Sprite
11. {
12. private var _aes:Aes;
13. public function AesTest()
14. {
15. _aes = new Aes("MK2X82eL6jkKbzvlJU1ZMR6rcKO+SBhmbPOmFD/2Mxw=");
16. trace(_aes.encrypt("hello"));
17. trace(_aes.decrypt(_aes.encrypt("hello")));
18. }
19. }
20. }

package
{
	import com.hurlant.util.Base64;
	import flash.display.Sprite;
	import org.randy.crypto.Aes;
	/**
	 * ...
	 * @author Randy
	 */
	public class AesTest extends Sprite
	{
		private var _aes:Aes;
		public function AesTest()
		{
			_aes = new Aes("MK2X82eL6jkKbzvlJU1ZMR6rcKO+SBhmbPOmFD/2Mxw=");
			trace(_aes.encrypt("hello"));
			trace(_aes.decrypt(_aes.encrypt("hello")));
		}
	}
}

输出如下: pRkOF9V/Zj5Zca7atjWldA== hello
二、php端
系统win7
由于使用的是EasyPhp5.38，没有带加密扩展，所以需要php4， 解压缩，将php4目录下的php4ts.dll拷贝到c:\windows\System32目录,将extensions目录下的php_mcrypt.dll拷贝至php5的ext目录下，并修改php.ini 加上extension=php_mcrypt.dll, 下载libmcrypt.dll，并拷贝至c:\windows\System32目录，重新启动easyphp
出现警告： PHP Startup:SVWJ: Unable to initialize module Module compiled wit module API=......... 直接忽略掉

1. <?php
2. class phpAes
3. {
4. private$td;//加密模块
5. private$key;//密钥
6. private$blocksize;
7. publicfunction __construct($base64key)
8. {
9. //密钥
10. $this->key = base64_decode($base64key);
11. //打开模块
12. $this->td = mcrypt_module_open(MCRYPT_RIJNDAEL_128, '', "ecb", '');
13. $this->blocksize = mcrypt_get_block_size(MCRYPT_RIJNDAEL_128, 'ecb');
14. $this->iv = mcrypt_create_iv(mcrypt_enc_get_iv_size($this->td), MCRYPT_RAND);
15. }
16. publicfunction __destruct()
17. {
18. mcrypt_module_close($this->td);
19. }
20. /**
21. * 将明文加密为密文base64编码字符串
22. * @param   plainSrc         明文
23. * @return  密文base64编码
24. */
25. publicfunction encrypt($plainSrc)
26. {
27. $td = $this->td;
28. //初始化加密
29. mcrypt_generic_init($td, $this->key, $this->iv);
30. //加密
31. $encrypted = mcrypt_generic($td,$this->PaddingPKCS7($plainSrc));
32. //终止加密，主要是一些内存清理
33. mcrypt_generic_deinit($td);
34. //返回
35. returnbase64_encode($encrypted);
36. }
37. /**
38. * 将base64编码字符串（密文）解密成 明文
39. * @param   base64Src  密文base64编码字符串
40. * @return  明文
41. */
42. publicfunction decrypt($base64Src)
43. {
44. $src = base64_decode($base64Src);
45. $td = $this->td;
46. //初始化解密
47. mcrypt_generic_init($td, $this->key, $this->iv);
48. //解密
49. $decrypted = mdecrypt_generic($td,$src);
50. //终止解密，主要是一些内存清理
51. mcrypt_generic_deinit($td);
52. //返回
53. return$this->UnPaddingPKCS7($decrypted);
54. }
55. //填充
56. privatefunction PaddingPKCS7 ($data)
57. {
58. $block_size =  $this->blocksize;
59. $padding_char = $block_size - (strlen($data) % $block_size);
60. $data .= str_repeat(chr($padding_char), $padding_char);
61. return$data;
62. }
63. privatefunction UnPaddingPKCS7($text)
64. {
65. $pad = ord($text{strlen($text) - 1});
66. if ($pad > strlen($text)) {
67. return false;
68. }
69. if (strspn($text, chr($pad), strlen($text) - $pad) != $pad) {
70. return false;
71. }
72. returnsubstr($text, 0, - 1 * $pad);
73. }
74. }
75. $aes = new phpAes("MK2X82eL6jkKbzvlJU1ZMR6rcKO+SBhmbPOmFD/2Mxw=");
76. $enc = $aes->encrypt("hello");
77. echo$enc."<br>";
78. echo$aes->decrypt($enc);
79. ?>

<?php
class phpAes
{

	private $td;//加密模块
	private $key;//密钥
	private $blocksize;

	public function __construct($base64key)
	{
		//密钥
		$this->key = base64_decode($base64key);

		//打开模块
		$this->td = mcrypt_module_open(MCRYPT_RIJNDAEL_128, '', "ecb", '');

		$this->blocksize = mcrypt_get_block_size(MCRYPT_RIJNDAEL_128, 'ecb');

		$this->iv = mcrypt_create_iv(mcrypt_enc_get_iv_size($this->td), MCRYPT_RAND);
	}

	public function __destruct()
	{
		mcrypt_module_close($this->td);
	}

	/**
	 * 将明文加密为密文base64编码字符串
	 * @param	plainSrc		 明文
	 * @return	密文base64编码
	 */
	public function encrypt($plainSrc)
	{
		$td = $this->td;
		//初始化加密
		mcrypt_generic_init($td, $this->key, $this->iv);
		//加密
		$encrypted = mcrypt_generic($td,$this->PaddingPKCS7($plainSrc));
		//终止加密，主要是一些内存清理
		mcrypt_generic_deinit($td);
		//返回
		return base64_encode($encrypted);

	}

	/**
	 * 将base64编码字符串（密文）解密成 明文
	 * @param	base64Src  密文base64编码字符串
	 * @return	明文
	 */
	public function decrypt($base64Src)
	{
		$src = base64_decode($base64Src);

		$td = $this->td;
		//初始化解密
		mcrypt_generic_init($td, $this->key, $this->iv);
		//解密
		$decrypted = mdecrypt_generic($td,$src);
		//终止解密，主要是一些内存清理
		mcrypt_generic_deinit($td);
		//返回
		return $this->UnPaddingPKCS7($decrypted);
	}

	//填充
	private function PaddingPKCS7 ($data)
	{
		$block_size =  $this->blocksize;
		$padding_char = $block_size - (strlen($data) % $block_size);
		$data .= str_repeat(chr($padding_char), $padding_char);
		return $data;
	}

	private function UnPaddingPKCS7($text)
	{
		$pad = ord($text{strlen($text) - 1});
		if ($pad > strlen($text)) {
			return false;
		}
		if (strspn($text, chr($pad), strlen($text) - $pad) != $pad) {
			return false;
		}
		return substr($text, 0, - 1 * $pad);
	}
}

$aes = new phpAes("MK2X82eL6jkKbzvlJU1ZMR6rcKO+SBhmbPOmFD/2Mxw=");
$enc = $aes->encrypt("hello");
echo $enc."<br>";
echo $aes->decrypt($enc);
?>

程序输出 pRkOF9V/Zj5Zca7atjWldA== hello