2010-3DES算法的实现在Java和Net中的差异.docVIP

3DES算法的实现在Java和.Net中的差异 主要差异如下： 1、 对于待加密解密的数据，各自的填充模式不一样 C#的模式有：ANSIX923、ISO10126、None、PKCS7、Zero，而Java有：NoPadding、PKCS5Padding、SSL3Padding 2、 各自默认的3DES实现，模式和填充方式不一样 C#的默认模式为CBC,默认填充方式为PKCS7; java的默认模式为ECB，默认填充方式为PKCS5Padding 3、 各自的key的size不一样 C#中key的size为16和24均可；java中要求key的size必须为24；对于CBC模式下的向量iv的size两者均要求必须为8 翻看了3DES的原理： DES主要采用替换和移位的方法,用56位密钥对64位二进制数据块进行加密,每次加密可对64位的输入数据进行16轮编码, 经一系列替换和移位后,输入的64位转换成安全不同的64的输出数据 . 3DES:是在DES的基础上采用三重DES,即用两个56位的密钥K1,K2,发送方用K1加密,K2解密,再使用K1加密.接收方使用K1解密,K2加密,再使用K1解密, 其效果相当于密钥长度加倍. 于是尝试在java中，对key进行补位，即用前8个字节作为byte[24] 中的byte[16]~byte[23];发现与c#中加密的结果相同！于是大胆假设C#中可能是检查key的size为16的时候 自动将前8个字节作为k3进行了补位，而java没有实现这一点（因为java的3DES算法中强制要求key的size必须为24）。这样的情况下，可能就是发送方用k1加密、k2解密、k3再加密；接受方k3解密、k2加密、再k1解密来实现。 最终经过编码验证，确认key大小为24时，java和c#的加密解密结果相一致。 Java中实现时，只要注意对大小不足24的key进行补位，和采用CBC模式，填充模式为PKCS5Padding即可。 C#中的实现： public void test() { SymmetricAlgorithm des = new TripleDESCryptoServiceProvider(); des.Key = Encoding.UTF8.GetBytes(wserrtyuiop12fer); des.IV = Encoding.UTF8.GetBytes; string str = test; byte[] byt = Encoding.UTF8.GetBytes(str); MemoryStream ms = new MemoryStream(); ICryptoTransform ct = mCSP.CreateEncryptor(des.Key, des.IV); CryptoStream cs = new CryptoStream(ms, ct, CryptoStreamMode.Write); cs.Write(byt, 0, byt.Length); cs.FlushFi