Java DES算法转Python3的坑

参考博客：https://www.cnblogs.com/Tommy-Yu/p/5867181.html

今天写mock遇到一个比较坑的事情，Java加密的Python解不了密，具体看一下代码：

Java代码：

package com.vcredit.entrustdelegator.utils;

import javax.crypto.Cipher;
import javax.crypto.SecretKey;
import javax.crypto.SecretKeyFactory;
import javax.crypto.spec.DESKeySpec;
import java.nio.charset.StandardCharsets;
import java.security.SecureRandom;


public class Encrypt {

    /**
     * 解密报文
     *
     * @param value 密文
     * @param key   密钥
     * @return 解密明文
     * @throws Exception 异常
     */
    public static String decrypt3DES(String value, String key) throws Exception {
        return new String(decrypt(hex2byte(value.getBytes()), key.getBytes()), StandardCharsets.UTF_8);
    }


    /**
     * 加密报文
     *
     * @param value 明文
     * @param key   密钥
     * @return 加密报文
     * @throws Exception 异常
     */
    public static String encrypt3DES(String value, String key) throws Exception {
        return byte2hex(encrypt(value.getBytes(StandardCharsets.UTF_8), key.getBytes()));
    }

    private static byte[] hex2byte(byte[] buffer) {
        if (buffer.length % 2 != 0) {
            throw new IllegalArgumentException("长度不是偶数");
        } else {
            byte[] var1 = new byte[buffer.length / 2];

            for (int var2 = 0; var2 < buffer.length; var2 += 2) {
                String var3 = new String(buffer, var2, 2);
                var1[var2 / 2] = (byte) Integer.parseInt(var3, 16);
            }

            return var1;
        }
    }

    private static String byte2hex(byte[] buffer) {
        StringBuilder var1 = new StringBuilder();
        for (byte aBuffer : buffer) {
            String var2;
            if ((var2 = Integer.toHexString(aBuffer & 255)).length() == 1) {
                var1.append("0").append(var2);
            } else {
                var1.append(var2);
            }
        }
        return var1.toString().toUpperCase();
    }

    private static byte[] encrypt(byte[] src, byte[] key) throws Exception {
        SecureRandom var2 = new SecureRandom();
        DESKeySpec key1 = new DESKeySpec(key);
        SecretKey key2 = SecretKeyFactory.getInstance("DES").generateSecret(key1);
        Cipher var3;
        (var3 = Cipher.getInstance("DES")).init(1, key2, var2);
        return var3.doFinal(src);
    }

    private static byte[] decrypt(byte[] src, byte[] key) throws Exception {
        SecureRandom var2 = new SecureRandom();
        DESKeySpec key1 = new DESKeySpec(key);
        SecretKey key2 = SecretKeyFactory.getInstance("DES").generateSecret(key1);
        Cipher var3;
        (var3 = Cipher.getInstance("DES")).init(2, key2, var2);
        return var3.doFinal(src);
    }
}

坑一：3DES

从上面的代码看解密函数是decrypt3DES，“3DES”让人以为是DES3算法，其实Java中的3DES对应的是“DESede”，于是利用Python的DES3算法解密，结果解不出来。这里其实用的还是DES算法。

坑二：DES

上面代码写的是getInstance("DES")，没有指明具体是什么算法，按照默认的来了，Java默认算法应该是DES/ECB/PKCS5Padding，Python我也用默认的了，还好默认的算法和Java一样，不过这里编码的时候最好明确指出，避免歧义。

坑三：Java的DES对key没有检查（参考的博客中有说明，写的很给力，很到位，一针见血）

如果key大于8位，则默认截取前8位用来加密！不报错！

但是Python中会报错，所以一开始用DES算法，看到报错了就觉得是算法用错了，然后用DES3算法，坑啊。

最后还是用DES算法，密码截取前8位，然后解密成功了！

对应Python代码：

from Crypto.Cipher import DES
import binascii

def des_decode(data, key):
    """aes解密
    :param key:
    :param data:
    """
    cipher = DES.new(key)
    result2 = binascii.a2b_hex(data)  # 十六进制还原成二进制
    decrypted = cipher.decrypt(result2)
    print(decrypted)
    return decrypted.rstrip(b'')  # 解密完成后将加密时添加的多余字符''删除


def aes_encrypt(data, key):
    """des加密函数，如果data不是16的倍数【加密文本data必须为16的倍数！】，那就补足为16的倍数
    :param key:
    :param data:
    """
    cipher = DES.new(key)
    block_size = DES.block_size
    # 判断data是不是16的倍数，如果不是用b''补足
    if len(data) % block_size != 0:
        add = block_size - (len(data) % block_size)
    else:
        add = 0
    data += b'x03' * add
    encrypted = cipher.encrypt(data)  # des加密
    result = binascii.b2a_hex(encrypted)  # b2a_hex encode  将二进制转换成16进制
    return result