php 3DES|DES 加密解密（通用）

 phpseclib

Java代码  

1. <?php  
2. //set_include_path(get_include_path().PATH_SEPARATOR.'phpseclib');  
3. include('Crypt/DES.php');  
4.   
5. $des = new Crypt_DES();  
6.   
7. $des->setKey('abcdefgh');  
8. $plaintext = 'a';  
9. $jiami = base64_encode($des->encrypt($plaintext));  
10. echo "Encode:".$jiami."<br/>";  
11. echo "Decode:".$des->decrypt(base64_decode($jiami));  
12. ?>   

由于PHP使用mcrypt扩展进行3DES加密，填充模式是跟Java以及.NET是不一样的，JAVA和.NET填充模式使用的是PKCS7。
所以PHP端必须自定义一个函数对加密字符串进行PKCS7模式补位填充 。
另外一点就是双方的KEY注意进行base64编码，最后PHP端经过3DES加密后得到的结果也需要进行base64编码。
以上几点都做好之后，加密结果就一致了。
再谷歌一番发现这么一段代码（原作者“幻想曲.NET”），实现了上述规则，这个3DES加密类兼容.net 和java ：

Java代码  

1. <?php  
2. class STD3Des  
3. {  
4.     private $key = "";  
5.     private $iv = "";  
6.   
7.     /** 
8.      * 构造，传递二个已经进行base64_encode的KEY与IV 
9.      * 
10.      * @param string $key 
11.      * @param string $iv 
12.      */  
13.     function __construct($key, $iv)  
14.     {  
15.         if (empty($key) || empty($iv)) {  
16.             echo 'key and iv is not valid';  
17.             exit();  
18.         }  
19.         $this->key = $key;  
20.         $this->iv = $iv;  
21.     }  
22.   
23.     /** 
24.      *加密 
25.      * @param <type> $value 
26.      * @return <type> 
27.      */  
28.     public function encrypt($value)  
29.     {  
30.         $td = mcrypt_module_open(MCRYPT_3DES, '', MCRYPT_MODE_CBC, '');  
31.         $iv = base64_decode($this->iv);  
32.         $value = $this->PaddingPKCS7($value);  
33.         $key = base64_decode($this->key);  
34.         mcrypt_generic_init($td, $key, $iv);  
35.         $ret = base64_encode(mcrypt_generic($td, $value));  
36.         mcrypt_generic_deinit($td);  
37.         mcrypt_module_close($td);  
38.         return $ret;  
39.     }  
40.   
41.     /** 
42.      *解密 
43.      * @param <type> $value 
44.      * @return <type> 
45.      */  
46.     public function decrypt($value)  
47.     {  
48.         $td = mcrypt_module_open(MCRYPT_3DES, '', MCRYPT_MODE_CBC, '');  
49.         $iv = base64_decode($this->iv);  
50.         $key = base64_decode($this->key);  
51.         mcrypt_generic_init($td, $key, $iv);  
52.         $ret = trim(mdecrypt_generic($td, base64_decode($value)));  
53.         $ret = $this->UnPaddingPKCS7($ret);  
54.         mcrypt_generic_deinit($td);  
55.         mcrypt_module_close($td);  
56.         return $ret;  
57.     }  
58.   
59.     private function PaddingPKCS7($data)  
60.     {  
61.         $block_size = mcrypt_get_block_size('tripledes', 'cbc');  
62.         $padding_char = $block_size - (strlen($data) % $block_size);  
63.         $data .= str_repeat(chr($padding_char), $padding_char);  
64.         return $data;  
65.     }  
66.   
67.     private function UnPaddingPKCS7($text)  
68.     {  
69.         $pad = ord($text{strlen($text) - 1});  
70.         if ($pad > strlen($text)) {  
71.             return false;  
72.         }  
73.         if (strspn($text, chr($pad), strlen($text) - $pad) != $pad) {  
74.             return false;  
75.         }  
76.         return substr($text, 0, -1 * $pad);  
77.     }  
78. }  
79.   
80. //使用  
81. include('STD3Des.class.php');  
82. $key = 'abcdefgh';  
83. $iv = 'abcdefgh';  
84. $msg = 'test string';  
85. $des = new STD3Des(base64_encode($key), base64_encode($iv));  
86. $rs1 = $des->encrypt($msg);  
87. echo $rs1 . '<br />';  
88. $rs2 = $des->decrypt($rs1);  
89. echo $rs2;  
90. ?>