Flutter AES 加密对接

dp9212 2021-04-06 19:11

• 

  如梦技术 (楼主)

  2021-04-07 10:51

  AesUtil 使用得是 AES/CBC/NoPadding，而 dart 中默认是 PKCS7Padding，

  
  

  如果可以的话，将 java 的 AesUtil 的改成 AES/CBC/PKCS5Padding，详见：

  Java Cipher package only supports PKCS#7 padding with AES/CBC/PKCS5Padding. 

  This is not a good naming since PKCS#5 padding supports 8-byte block sizes as DES and PKCS#7 supports up to 255 bytes. For Java use this;

  Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");

  
  

  经过测试 java 端的代码需要调整，之前是为了兼容 的 PKCS7Padding。具体调整如下：

  // 去掉的 PKCS7Padding 编码
  public static byte[] encrypt(byte[] content, byte[] aesKey) {
     return aes(content, aesKey, Cipher.ENCRYPT_MODE);
  }
  
  // 去掉的 PKCS7Padding 解码
  public static byte[] decrypt(byte[] encrypted, byte[] aesKey) {
     return aes(encrypted, aesKey, Cipher.DECRYPT_MODE);
  }
  
  // 改为 AES/CBC/PKCS5Padding
  private static byte[] aes(byte[] encrypted, byte[] aesKey, int mode) {
     Assert.isTrue(aesKey.length == 32, "IllegalAesKey, aesKey's length must be 32");
     try {
        Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
        SecretKeySpec keySpec = new SecretKeySpec(aesKey, "AES");
        IvParameterSpec iv = new IvParameterSpec(Arrays.copyOfRange(aesKey, 0, 16));
        cipher.init(mode, keySpec, iv);
        return cipher.doFinal(encrypted);
     } catch (Exception e) {
        throw Exceptions.unchecked(e);
     }
  }

  dart 代码如下：

  void main(List arguments) {
    // 明文数据和密钥
    final plainText = '{"auPhone":"10008376857","auPassword":"123456"}';
    final plainKey = 'eELB8HbcgKWkndH0g9qRcBMZG5zgPkMc';
  
    // 初始化加密工具
    final key = Key.fromUtf8(plainKey);
    final iv = IV.fromUtf8(plainKey.substring(0, 16));
    final encrypter = Encrypter(AES(key, mode: AESMode.cbc));
  
    // dart 端加密
    final encrypted = encrypter.encrypt(plainText, iv: iv);
    print(encrypted.base64);
  
    // 解密 java 端密文
    final javaEncryptedText = 'BLo1Q73NNBWMxpqBF66sKrI+PYfikhD5YU2O0A+tkBRuiy1FkPxSnxUHw5rV2QZK';
    final decrypted = encrypter.decrypt64(javaEncryptedText, iv: iv);
  
    print(decrypted);
  }

  
  

  你把 dart 代码改成这样试试，这样输出的是：
  

  
  

  BLo1Q73NNBWMxpqBF66sKrI+PYfikhD5YU2O0A+tkBRuiy1FkPxSnxUHw5rV2QZK
  {"auPhone":"10008376857","auPassword":"123456"}

  
  

  这样，加密出来 dart 和 java 是一样的，加解密是都没问题了

  
  

  
  

  最新研究发现：java 中 AesUtil 只需要将 Pkcs7Encoder 中默认的 BLOCK_SIZE 改为 16 即可。

  
  

  dart 中默认为 16，java 的 bcprov-jdk15on 中也是默认的 16

  pc-dart/aes_fast.dart at e5cd4dd87d3a2b2f317b9a59b245978d92e965ee · bcgit/pc-dart (github.com) 

  
  

  作者追问:2021-04-07 10:51

  "AesUtil 使用得是 AES/CBC/NoPadding，iv 取的是密钥的前 16 位"

  这样测试过，IV写16个0和16个8也测试过，最好的情况就是解密出一半数据。

  麻烦大佬们有时候看看，项目进度卡这了

  作者追问:2021-04-07 10:51

  那如果 把 Pkcs7Encoder 中默认的 BLOCK_SIZE 改为 16，vue前端框架需要改吗？看了crypto.js里面的代码，没发现设置长度的地方，aes.js代码压缩了看不明白。

  目前已经按照第一种方式改写了工具类，加解密key从依赖包里面的bean获取，正常使用中，工具类有个好处是可以对单个参数加解密。
  0 讨论(5)

  查看其它2个回答
  发布评论:

  提交评论

  ---

  •  加载中...

验证码

 看不清?

提交回复