在Java中使用DESe，在python中使用3des

Question

我在理解java和python的三重Des算法之间的概念时遇到了问题。 在java中，加密的密钥是48个字符长，而在python的情况下不能应用相同的密钥。 我尝试了这里提到的两个建议，但它似乎不适用于任何一种方式。 我无法在python中解密java加密的字符串。 java中的代码如下所示：

    import java.security.spec.KeySpec;
    import javax.crypto.Cipher;
    import javax.crypto.SecretKey;
    import javax.crypto.SecretKeyFactory;
    import javax.crypto.spec.DESedeKeySpec;


    public class SecretKeyEncryptionExample
    {
      private static final String FORMAT = "ISO-8859-1";
      public static final String DESEDE_ENCRYPTION_SCHEME = "DESede";
      private KeySpec ks;
      private SecretKeyFactory skf;
      private Cipher cipher;
      SecretKey key;

      public SecretKeyEncryptionExample()
        throws Exception
      {
        String myEncryptionKey = "<48 chars long string>";

        this.ks = new DESedeKeySpec(myEncryptionKey.getBytes("ISO-8859-1"));
        this.skf = SecretKeyFactory.getInstance("DESede");
        this.cipher = Cipher.getInstance("DESede");
        this.key = this.skf.generateSecret(this.ks);
      }

而在python中，如果我使用：

from pyDes import *
import hashlib
import base64
key1 = "<48 chars long key>".decode('hex')
data = "<Some encrypted strings>"
k = triple_des(key1, ECB, "\0\0\0\0\0\0\0\0", pad=None, padmode=PAD_PKCS5)
e = k.decrypt(data)
print e

我是根据这里给出的第一个建议做到的，但它什么都没打印。 再一次，我尝试了同一页面的第二个建议，要求使用前24个字符作为关键，忽略休息为：

from pyDes import *
import hashlib
import base64
key1 = "<taking only first 24 chars long key>"
data = "<Some encrypted data>"
k = triple_des(key1, ECB, "\0\0\0\0\0\0\0\0", pad=None, padmode=PAD_PKCS5)
e = k.decrypt(data)
print e

但这也没有给我输出..我对所有这些研究感到困惑。 请建议哪种方式是正确的，以及为什么我没有从这两种方式获得任何输出。 谢谢..

Answer 1

在我的Python脚本中，就我所知，你是十六进制解码。 但是，在Java代码中，您将字符串本身转换为字节。

尝试类似的东西：

String myEncryptionKey = "<48 chars long string>";
this.ks = new DESedeKeySpec(DatatypeConverter.parseHexBinary(myEncryptionKey));

此外，请确保完全指定密码算法以避免可移植性问题。 所以替换：

Cipher.getInstance("DESede");

有类似的东西：

Cipher.getInstance("DESede/ECB/PKCS5Padding");

Answer 2

Oracle JDK具有PKCS5的默认填充。 据报道，对于Android甚至其他JDK来说，这是不同的。

（此外，Java会修剪超过24个字符的密钥。它不会抛出类似于pydes的异常）

据我所知，ECB模式下的Java实现没有默认的IV。

但是如果你正在建立从Java到Python的直接端口，那么这可能就是这样做的：

triple_des(key1, ECB, pad=None, pad_mode=PAD_PKCS5)