Java aes加密C#解密的取巧方法

摘要： 项目开发过程中遇到一个棘手的问题：A系统使用java开发，通过AES加密数据，B系统使用C#开发，需要从A系统获取数据，但在AES解密的时候遇到麻烦。Java的代码和C#的代码无法互通。 Java代码： /** * 加密 * * @param content 需要加密的内...

项目开发过程中遇到一个棘手的问题：A系统使用java开发，通过AES加密数据，B系统使用C#开发，需要从A系统获取数据，但在AES解密的时候遇到麻烦。Java的代码和C#的代码无法互通。

Java代码：

/**
	 * 加密
	 *
	 * @param content 需要加密的内容
	 * @param password  加密密钥
	 * @return
	 */
	public static String encrypt(String content, String password) {
        try {
            //如下代码用于根据原始的password生成加密的key，这段代码C#是没有对应的实现的
            KeyGenerator kgen = KeyGenerator.getInstance("AES");
            java.security.SecureRandom random = java.security.SecureRandom.getInstance("SHA1PRNG");
            random.setSeed(password.getBytes());
            kgen.init(128, random);
            SecretKey secretKey = kgen.generateKey();
            byte[] enCodeFormat = secretKey.getEncoded();

            //如下代码是标准的AES加密处理，C#可以实现
            SecretKeySpec key = new SecretKeySpec(enCodeFormat, "AES");
            Cipher cipher = Cipher.getInstance("AES");
            byte[] byteContent = content.getBytes("utf-8");
            cipher.init(Cipher.ENCRYPT_MODE, key);
            return Codec.encodeBASE64(cipher.doFinal(byteContent));
        } catch (Exception e) {
            Logger.error(e,"AES加密异常");
        }
        return null;
	} 

网上找了一些资料，没有找到满意的解决方案，于是尝试了一种取巧的方法，具体实现如下：

1）将Java中key的处理代码抽取出来，写成一个简单的工具类，类名为TestGenAESByteKey。

TestGenAESByteKey将原始的password转换为AES加密需要的字节，然后Base64编码，得到字符串

2）将以上步骤得到的字符串通过人工的方式拷贝到C#的代码中，作为秘钥解密

具体代码如下：

TestGenAESByteKey（Java语言）

package api;

import java.io.UnsupportedEncodingException;
import java.security.NoSuchAlgorithmException;

import javax.crypto.KeyGenerator;
import javax.crypto.SecretKey;

import sun.misc.BASE64Encoder;

public class TestGenAESByteKey{

	/**
	 * @param args
	 * @throws UnsupportedEncodingException
	 * @throws NoSuchAlgorithmException
	 */
	public static void main(String[] args) throws UnsupportedEncodingException, NoSuchAlgorithmException {
	    KeyGenerator kgen = KeyGenerator.getInstance("AES");
        java.security.SecureRandom random = java.security.SecureRandom.getInstance("SHA1PRNG");
        random.setSeed(args[0].getBytes());
        kgen.init(128, random);
        SecretKey secretKey = kgen.generateKey();
        byte[] enCodeFormat = secretKey.getEncoded();
        BASE64Encoder coder = new BASE64Encoder();

        System.out.println(coder.encode(enCodeFormat));
	}

}

C#的解密代码：

public static string decrypt(string toDecrypt,string key)
       {
           byte[] keyArray = Convert.FromBase64String(key); //将TestGenAESByteKey类输出的字符串转为byte数组
           byte[] toEncryptArray = Convert.FromBase64String(toDecrypt);
           RijndaelManaged rDel = new RijndaelManaged();
           rDel.Key = keyArray;
           rDel.Mode = CipherMode.ECB;        //必须设置为ECB
           rDel.Padding = PaddingMode.PKCS7;  //必须设置为PKCS7
           ICryptoTransform cTransform = rDel.CreateDecryptor();
           byte[] resultArray = cTransform.TransformFinalBlock(toEncryptArray, 0, toEncryptArray.Length);
           return UTF8Encoding.UTF8.GetString(resultArray);
       }

例如：原始密码为123456，经过TestGenAESByteKey处理后，输出a7SDfrdDKRBe5FaN2n3Gfg==

将a7SDfrdDKRBe5FaN2n3Gfg==作为C#函数decrypt的key参数的值传进去，就可以正常解码了

需要注意几点：

1）C#默认运算模式为CBC，java默认为ECB，因此要将C#的加密方式改为ECB

2）C#的Padding方式要设置为PaddingMode.PKCS7，否则解密出来后结尾可能有乱码