如何将Java AES加密代码迁移到PHP 7？

将Java中的AES加密代码迁移到PHP 7需要确保加密算法、密钥、填充模式、初始化向量（IV）等参数在两种语言中保持一致。以下是一个示例，展示如何将Java中的AES加密代码迁移到PHP 7。

Java AES加密示例

假设你有一个Java代码片段，使用AES加密算法进行加密：

import javax.crypto.Cipher;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;
import java.util.Base64;

public class AESExample {
    public static String encrypt(String key, String initVector, String value) {
        try {
            IvParameterSpec iv = new IvParameterSpec(initVector.getBytes("UTF-8"));
            SecretKeySpec skeySpec = new SecretKeySpec(key.getBytes("UTF-8"), "AES");

            Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5PADDING");
            cipher.init(Cipher.ENCRYPT_MODE, skeySpec, iv);

            byte[] encrypted = cipher.doFinal(value.getBytes());
            return Base64.getEncoder().encodeToString(encrypted);
        } catch (Exception ex) {
            ex.printStackTrace();
        }
        return null;
    }

    public static void main(String[] args) {
        String key = "1234567890123456"; // 16 bytes key
        String initVector = "1234567890123456"; // 16 bytes IV
        String value = "Hello, World!";

        System.out.println(encrypt(key, initVector, value));
    }
}

PHP 7 AES加密示例

在PHP 7中，你可以使用openssl_encrypt函数来实现相同的AES加密功能。以下是等效的PHP代码：

<?php

function encrypt($key, $initVector, $value) {
    // Ensure the key and IV are exactly 16 bytes long
    $key = substr(hash('sha256', $key), 0, 16);
    $initVector = substr(hash('sha256', $initVector), 0, 16);

    // Encrypt the value using AES-128-CBC
    $encrypted = openssl_encrypt($value, 'AES-128-CBC', $key, OPENSSL_RAW_DATA, $initVector);

    // Return the encrypted value in base64 encoding
    return base64_encode($encrypted);
}

$key = "1234567890123456"; // 16 bytes key
$initVector = "1234567890123456"; // 16 bytes IV
$value = "Hello, World!";

echo encrypt($key, $initVector, $value);

?>

关键点解释

1. 密钥和IV的长度：在AES-128中，密钥和IV的长度必须为16字节。如果密钥或IV的长度不足，可以通过截取或填充来确保长度正确。

2. 加密模式：Java代码中使用了AES/CBC/PKCS5PADDING，对应的PHP代码中使用了AES-128-CBC。PKCS5PADDING在PHP中由openssl_encrypt自动处理。

3. Base64编码：Java代码中使用Base64.getEncoder().encodeToString将加密后的字节数组转换为Base64字符串，PHP中使用base64_encode实现相同的功能。

注意事项

• 确保Java和PHP中的密钥、IV、加密模式和填充方式完全一致，否则加密结果将不一致。
• 如果密钥或IV的长度超过16字节，可以通过哈希函数（如SHA-256）截取前16字节来确保长度正确。

通过以上步骤，你可以将Java中的AES加密代码成功迁移到PHP 7中。