主要差異如下：

1、? 對(duì)于待加密解密的數(shù)據(jù)，各自的填充模式不一樣

C#的模式有：ANSIX923、ISO10126、None、PKCS7、Zero，而Java有：NoPadding、PKCS5Padding、SSL3Padding

2、? 各自默認(rèn)的3DES實(shí)現(xiàn)，模式和填充方式不一樣

C#的默認(rèn)模式為CBC,默認(rèn)填充方式為PKCS7; java的默認(rèn)模式為ECB，默認(rèn)填充方式為PKCS5Padding

3、? 各自的key的size不一樣

C#中key的size為16和24均可；java中要求key的size必須為24；對(duì)于CBC模式下的向量iv的size兩者均要求必須為8

翻看了3DES的原理：

DES主要采用替換和移位的方法,用56位密鑰對(duì)64位二進(jìn)制數(shù)據(jù)塊進(jìn)行加密,每次加密可對(duì)64位的輸入數(shù)據(jù)進(jìn)行16輪編碼,

經(jīng)一系列替換和移位后,輸入的64位轉(zhuǎn)換成安全不同的64的輸出數(shù)據(jù)

.

3DES:是在DES的基礎(chǔ)上采用三重DES,即用兩個(gè)56位的密鑰K1,K2,發(fā)送方用K1加密,K2解密,再使用K1加密.接收方使用K1解密,K2加密,再使用K1解密,

其效果相當(dāng)于密鑰長度加倍.

于是嘗試在java中，對(duì)key進(jìn)行補(bǔ)位，即用前8個(gè)字節(jié)作為byte[24] 中的byte[16]~byte[23];發(fā)現(xiàn)與c#中加密的結(jié)果相同！于是大膽假設(shè)C#中可能是檢查key的size為16的時(shí)候

自動(dòng)將前8個(gè)字節(jié)作為k3進(jìn)行了補(bǔ)位，而java沒有實(shí)現(xiàn)這一點(diǎn)(因?yàn)閖ava的3DES算法中強(qiáng)制要求key的size必須為24)。這樣的情況下，可能就是發(fā)送方用k1加密、k2解密、k3再加密；接受方k3解密、k2加密、再k1解密來實(shí)現(xiàn)。

最終經(jīng)過編碼驗(yàn)證，確認(rèn)key大小為24時(shí)，java和c#的加密解密結(jié)果相一致。

Java中實(shí)現(xiàn)時(shí)，只要注意對(duì)大小不足24的key進(jìn)行補(bǔ)位，和采用CBC模式，填充模式為PKCS5Padding即可。

C#中的實(shí)現(xiàn)：

public void test()

{

SymmetricAlgorithm des = new TripleDESCryptoServiceProvider();

des.Key = Encoding.UTF8.GetBytes("wserrtyuiop12fer");

des.IV = Encoding.UTF8.GetBytes("12345678");

string str = "test";

byte[] byt = Encoding.UTF8.GetBytes(str);

MemoryStream ms = new MemoryStream();

ICryptoTransform ct = mCSP.CreateEncryptor(des.Key, des.IV);

CryptoStream? cs = new CryptoStream(ms, ct, CryptoStreamMode.Write);

cs.Write(byt, 0, byt.Length);

cs.FlushFinalBlock();

cs.Close();

string enctext64=Convert.ToBase64String(ms.ToArray());

Console.Out.WriteLine("enctext64: {0}", enctext64);

}

Java中的實(shí)現(xiàn)：

public static void main(String[] args) {

try {

byte[] key = "wserrtyuiop12fercsffswqh".getBytes();

byte[] iv = "12345678".getBytes();

String s = "test";

s="9EC610E687CA2642147F3BB1779E1C56:820124";

BASE64Decoder base64decoder = new BASE64Decoder();

BASE64Encoder base64encoder = new BASE64Encoder();

iv = base64decoder.decodeBuffer("H06BDKgg/kI=");

byte[] bt = base64decoder.decodeBuffer("nsYQ5ofKJkIUfzuxd54cVg==");

System.out.println("original key size:" + bt.length);

byte[] kbt = new byte[bt.length + 8];

System.arraycopy(bt, 0, kbt, 0, bt.length);

System.arraycopy(bt, 0, kbt, 16, 8);

System.out.println("key base64: " + base64encoder.encode(kbt));

key=kbt;

System.out.println("key size:" + key.length);

String result = encryptWithIV(key, iv, s);

System.out.println("encrypt result: " + result);

} catch (Exception e) {

e.printStackTrace();

}

}

public static String encryptWithIV(byte[] key, byte[] iv, String str) throws Exception {

SecureRandom sr = new SecureRandom();

DESedeKeySpec dks = new DESedeKeySpec(key);

SecretKeyFactory keyFactory = SecretKeyFactory.getInstance("DESede");

SecretKey securekey = keyFactory.generateSecret(dks);

IvParameterSpec ips = new IvParameterSpec(iv);

Cipher cipher = Cipher.getInstance("DESede/CBC/PKCS5Padding");

cipher.init(Cipher.ENCRYPT_MODE, securekey, ips, sr);

byte[] bt = cipher.doFinal(str.getBytes("utf-8"));

System.out.println("encrypt base64: " + new BASE64Encoder().encode(bt));

return new String(Hex.encodeHex(bt));

}

還有一種讓Java和.Net兼容的方式,在.Net中指定模式為ECB，填充為PKCS7,然后在Java中采用其默認(rèn)的模式(DESede/ECB/PKCS5Padding)即可,注意雙方約定key的size為24個(gè)字節(jié)。建議雙方對(duì)key以base64編碼字符串進(jìn)行告知，因?yàn)閖ava和.net中byte字節(jié)的范圍不相同(前者-128~127,后者0~255)，避免不必要的處理。

總結(jié)

以上是生活随笔為你收集整理的java .net 3des_Java.net3DES差异及互通的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。