PHP 與 Java 實現 AES 加密互通：PKCS5Padding 與 ECB 模式完整範例

PHP 與 Java 實現 AES 加密互通：PKCS5Padding 與 ECB 模式完整範例

跨語言加密常因填充模式、密鑰長度不一致導致解密失敗。本文統一採用 AES-128-ECB-PKCS5Padding，提供雙語言可互通代碼。

關鍵參數統一

• 算法：AES (Rijndael-128)
• 模式：ECB
• 填充：PKCS5Padding
• 密鑰長度：16 字節 (128 bit)，例：1234567891234567
• 輸出編碼：Base64

PHP 實現 (mcrypt 擴展，PHP 7.1+ 建議改用 OpenSSL)

class Security {
    public static function encrypt($input, $key) {
        $size = mcrypt_get_block_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_ECB);
        $input = self::pkcs5_pad($input, $size);
        $td = mcrypt_module_open(MCRYPT_RIJNDAEL_128, '', MCRYPT_MODE_ECB, '');
        $iv = mcrypt_create_iv(mcrypt_enc_get_iv_size($td), MCRYPT_RAND);
        mcrypt_generic_init($td, $key, $iv);
        $data = mcrypt_generic($td, $input);
        mcrypt_generic_deinit($td);
        mcrypt_module_close($td);
        return base64_encode($data);
    }

    private static function pkcs5_pad($text, $blocksize) {
        $pad = $blocksize - (strlen($text) % $blocksize);
        return $text . str_repeat(chr($pad), $pad);
    }

    public static function decrypt($sStr, $sKey) {
        $decrypted = mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $sKey, base64_decode($sStr), MCRYPT_MODE_ECB);
        $dec_s = strlen($decrypted);
        $padding = ord($decrypted[$dec_s - 1]);
        return substr($decrypted, 0, -$padding);
    }
}

// 測試
$key = "1234567891234567";
$data = "example";
$enc = Security::encrypt($data, $key);
echo $enc . '<br/>';
echo Security::decrypt($enc, $key);

Java 實現 (需 Apache Commons Codec)

import javax.crypto.Cipher;
import javax.crypto.spec.SecretKeySpec;
import org.apache.commons.codec.binary.Base64;

public class Security {
    public static String encrypt(String input, String key) throws Exception {
        SecretKeySpec skey = new SecretKeySpec(key.getBytes(), "AES");
        Cipher cipher = Cipher.getInstance("AES/ECB/PKCS5Padding");
        cipher.init(Cipher.ENCRYPT_MODE, skey);
        byte[] crypted = cipher.doFinal(input.getBytes());
        return new String(Base64.encodeBase64(crypted));
    }

    public static String decrypt(String input, String key) throws Exception {
        SecretKeySpec skey = new SecretKeySpec(key.getBytes(), "AES");
        Cipher cipher = Cipher.getInstance("AES/ECB/PKCS5Padding");
        cipher.init(Cipher.DECRYPT_MODE, skey);
        byte[] output = cipher.doFinal(Base64.decodeBase64(input));
        return new String(output);
    }

    public static void main(String[] args) throws Exception {
        String key = "1234567891234567";
        String data = "example";
        System.out.println(encrypt(data, key));
        System.out.println(decrypt(encrypt(data, key), key));
    }
}

驗證要點

• 雙方使用相同密鑰、相同明文，加密輸出的 Base64 字符串應完全一致。
• PHP 端 pkcs5_pad 與 Java 內建 PKCS5Padding 行為一致。
• ECB 模式無需 IV，但安全性較低；生產環境建議改用 CBC + 隨機 IV。