首先,通常情况下Java内部支持三种填充:NoPadding,PKCS5Padding(默认),ISO10126Padding。
如果选用NoPadding的话,对于数据长度不满16字节整数倍的情况下,Java是会报错的。
PHP貌似是使用NoPadding填充,但实际上对于上述情况PHP内部是会以“\0”来填充,其实是一种Zero填充。
表现在Java中,则是由Bouncy Castle实现的ZeroBytePadding。
由于这种填充方式的简易性,完全手动实现也非常方便,还不用依赖其他包。
最后,针对Java有几个需要留意的地方:
手动实现“\0”填充有问题的话,可以尝试改用空格填充,解码后别忘了trim掉就行了;
通常情况下默认只支持128bit的AES;
最最后,别忘了cipher.doFinal()方法返回的数据是二进制流,用于传输的话推荐直接对二进制的密文做base64编码(PHP同理),别再转十六进制字符串了,忒TM长了~

参考资料:
http://blog.chinaunix.net/uid-196845-id-2788287.html
http://blog.youkuaiyun.com/kongqz/article/details/6287257
Java AES加密与填充方式解析
本文详细介绍了Java中AES加密的三种填充方式:NoPadding、PKCS5Padding(默认)、ISO10126Padding,并特别指出PHP的NoPadding实际上采用Zero填充,通过BouncyCastle实现ZeroBytePadding。此外,提供了手动实现Zero填充的建议,说明通常默认只支持128bit的AES,强调传输密文时推荐直接进行base64编码。
1万+

被折叠的 条评论
为什么被折叠?



