将Java AES加密算法移植到PHP7
本文阐述如何将一段Java代码实现的AES加密算法转换为PHP7版本。Java代码使用Base64编码返回加密结果，密钥生成方式独特，需要仔细对应。
原始Java代码片段：
public static String encrypt(String str, String secretkey) {
try {
Cipher cipher = Cipher.getInstance("AES");
cipher.init(Cipher.ENCRYPT_MODE, getKey(secretkey));
byte[] result = cipher.doFinal(str.getBytes());
return Base64.encodeBase64String(result);
} catch (Exception e) {
logger.error(e.getMessage(), e);
}
return "";
}
private static Key getKey(String secretkey) {
try {
KeyGenerator keyGenerator = KeyGenerator.getInstance("AES");
SecureRandom secureRandom = SecureRandom.getInstance("SHA1PRNG");
secureRandom.setSeed(secretkey.getBytes());
keyGenerator.init(128, secureRandom);
SecretKey secretKey = keyGenerator.generateKey();
byte[] byteKey = secretKey.getEncoded();
return new SecretKeySpec(byteKey, "AES");
} catch (Exception e) {
logger.error(e.getMessage(), e);
return null;
}
}
这段Java代码的核心是使用SecretKeySpec生成密钥，并用Cipher进行AES加密，最后Base64编码输出结果。在PHP中，我们需要类似步骤实现相同的加密功能。
立即学习“PHP免费学习笔记（深入）”；
PHP中使用openssl_encrypt函数进行AES加密。密钥生成方面，PHP的openssl_random_pseudo_bytes函数生成随机数，结合hash函数可以从提供的secretkey生成128位密钥。 Java代码使用SHA1PRNG作为随机数生成器，PHP中需要确保密钥生成的随机性以保证安全性。Base64编码使用base64_encode函数。
对应的PHP代码如下（需根据实际情况调整）：
这段PHP代码使用了aes-256-cbc模式（为了更强的安全性，建议使用256位密钥），并将生成的初始化向量（IV）与加密结果拼接后Base64编码，方便解密时还原。 Java代码中未明确指定加密模式，这里假设为CBC模式。如果Java代码使用了其他模式，需要相应调整PHP代码。请务必将your_secret_key和your_plaintext替换为实际值。注意密钥的安全性，避免密钥泄露。 使用OPENSSL_RAW_DATA选项可以避免openssl自动添加填充，与Java的doFinal行为更一致。
为了与Java代码的密钥生成方式更接近，可以使用以下改进的PHP密钥生成方法：
function generateKey($secretKey) {
$seed = hash('sha256', $secretKey, true); // 使用hash生成seed，并确保结果为二进制字符串
$secureRandom = new \OpenSSL\RandomSource; // 使用OpenSSL自带的随机数生成器
$key = $secureRandom->generate(16); // 生成16字节的密钥 (AES-128)
return $key;
}
然后在encrypt函数中使用$key = generateKey($secretKey);来生成密钥。 这更贴近Java中使用SecureRandom和SHA1PRNG的方式，但仍然建议使用aes-256-cbc以获得更高的安全性。 记住，安全可靠的密钥管理至关重要。
