`

discuz加密解密函数 java版

javaphpsecurity 
阅读更多
最近做一个项目，取第三方接口库，数据都是加密的，恶心的是第三方只提供给我们php版的加密解密方法。部门没人懂PHP。组长让我解决。我查了下资料。想到三种方法：
第一种：由第三方解密好在传给我们，但是对方拒绝了。
第二种：用php_java_bridge连接桥。在java类中直接调用php方法。
第三种：将php版本的方法翻译成java版的。
其实我个人比较倾向于第二种。因为我也不懂php，且不说我能不能讲php版的翻译成java版的。。。就算我翻译成了java版。还不一定能够和php版的执行效果一样。。
所以我先研究了下连接桥。
官方地址http://php-java-bridge.sourceforge.net/pjb/index.php
在里面能够下到JavaBridge.jar，php-script.jar，php-servlet.jar这三个程序所需要的jar包，同时还要要求安装php cgi环境，其实连接桥的实现主要基于java SE6的新特性，SE6提供脚本支持，也就是说利用ScriptEngineManager类，可以直接调用外部脚本文件，包括javascript，php，等一系列动态语言脚本，这个地址http://www.ibm.com/developerworks/cn/java/j-javascripting1/http://www.ibm.com/developerworks/cn/java/j-javascripting2/index.html有相应说明大家可以看看，这个地址http://autumnice.blog.163.com/blog/static/555200200641182016948/有简单样例，我自己试过一次但是报
Exception in thread "main" java.lang.ClassCastException: php.java.script.CloseablePhpScriptEngine cannot be cast to javax.script.Invocable
异常。不知道是我安装php环境有问题还是我php文件写的不对。留待下次考证。

后来还是想办法实现第三种方式，首先在网上找到我这段php加密和解密方法的解释 
/*
* $string： 明文 或 密文
* $operation：DECODE表示解密,其它表示加密
* $key： 密匙
* $expiry：密文有效期
* */
function authcode($string, $operation = 'DECODE', $key = '', $expiry = 0)
{
    // 动态密匙长度，相同的明文会生成不同密文就是依靠动态密匙
    //设为0表示不使用动态密匙
    $ckey_length = 0;

    // 密匙
    $key = md5($key ? $key : 'livcmsencryption ');
    // 密匙a会参与加解密
    $keya = md5(substr($key, 0, 16));
    // 密匙b会用来做数据完整性验证
    $keyb = md5(substr($key, 16, 16));
    // 密匙c用于变化生成的密文
    $keyc = $ckey_length ? ($operation == 'DECODE' ? substr($string, 0, $ckey_length): substr(md5(microtime()), -$ckey_length)) : '';
    // 参与运算的密匙
    $cryptkey = $keya.md5($keya.$keyc);
    $key_length = strlen($cryptkey);
    // 明文，前10位用来保存时间戳，解密时验证数据有效性，10到26位用来保存$keyb(密匙b)，解密时会通过这个密匙验证数据完整性
    // 如果是解码的话，会从第$ckey_length位开始，因为密文前$ckey_length位保存 动态密匙，以保证解密正确
    $string = $operation == 'DECODE' ? base64_decode(substr($string, $ckey_length)) : sprintf('%010d', $expiry ? $expiry + time() : 0).substr(md5($string.$keyb), 0, 16).$string;
    $string_length = strlen($string);
    $result = '';
    $box = range(0, 255);
    $rndkey = array();
    // 产生密匙簿
    for($i = 0; $i <= 255; $i++) {
        $rndkey[$i] = ord($cryptkey[$i % $key_length]);
    }
    // 用固定的算法，打乱密匙簿，增加随机性，好像很复杂，实际上对并不会增加密文的强度
    for($j = $i = 0; $i < 256; $i++) {
        $j = ($j + $box[$i] + $rndkey[$i]) % 256;
        $tmp = $box[$i];
        $box[$i] = $box[$j];
        $box[$j] = $tmp;
    }
    // 核心加解密部分
    for($a = $j = $i = 0; $i < $string_length; $i++) {
        $a = ($a + 1) % 256;
        $j = ($j + $box[$a]) % 256;
        $tmp = $box[$a];
        $box[$a] = $box[$j];
        $box[$j] = $tmp;
        // 从密匙簿得出密匙进行异或，再转成字符
        $result .= chr(ord($string[$i]) ^ ($box[($box[$a] + $box[$j]) % 256]));
    }
    if($operation == 'DECODE') {
        // substr($result, 0, 10) == 0 验证数据有效性
        // substr($result, 0, 10) - time() > 0 验证数据有效性
        // substr($result, 10, 16) == substr(md5(substr($result, 26).$keyb), 0, 16) 验证数据完整性
        // 验证数据有效性，请看未加密明文的格式
        if((substr($result, 0, 10) == 0 || substr($result, 0, 10) - time() > 0) && substr($result, 10, 16) == substr(md5(substr($result, 26).$keyb), 0, 16)) {
            return substr($result, 26);
        } else {
            return '';
        }
    } else {
        // 把动态密匙保存在密文里，这也是为什么同样的明文，生产不同密文后能解密的原因
        // 因为加密后的密文可能是一些特殊字符，复制过程可能会丢失，所以用base64编码
        return $keyc.str_replace('=', '', base64_encode($result));
    }
}



然后找了2段网上别人写的代码，一段来自http://hqman.iteye.com/blog/740486，另外一段来自http://code.google.com/p/0756licai/source/browse/trunk/src/webvega/src/appfuse/framework/ucenter/util/Authcode3.java，然后发现第一个能够执行加密解密但是解密的结果不正确，第二段虽然能够正常加密解密，但是不是和php版的实现效果不同。后来把2个方法综合了一下，可以了。实现效果和php版的一致，也支持中文
先将代码贴出来。 
import java.io.File;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.util.Calendar;
import java.util.Random;


public class AuthCodeUtil {
	public enum DiscuzAuthcodeMode {   
        Encode, Decode   
    };   
  
    
  
    /// <summary>   
    /// 从字符串的指定位置截取指定长度的子字符串   
    /// </summary>   
    /// <param name="str">原字符串</param>   
    /// <param name="startIndex">子字符串的起始位置</param>   
    /// <param name="length">子字符串的长度</param>   
    /// <returns>子字符串</returns>   
    public static String CutString(String str, int startIndex, int length) {   
        if (startIndex >= 0) {   
            if (length < 0) {   
                length = length * -1;   
                if (startIndex - length < 0) {   
                    length = startIndex;   
                    startIndex = 0;   
                } else {   
                    startIndex = startIndex - length;   
                }   
            }   
  
            if (startIndex > str.length()) {   
                return "";   
            }   
  
        } else {   
            if (length < 0) {   
                return "";   
            } else {   
                if (length + startIndex > 0) {   
                    length = length + startIndex;   
                    startIndex = 0;   
                } else {   
                    return "";   
                }   
            }   
        }   
  
        if (str.length() - startIndex < length) {   
  
            length = str.length() - startIndex;   
        }   
  
        return str.substring(startIndex, startIndex + length);   
    }   
  
    /// <summary>   
    /// 从字符串的指定位置开始截取到字符串结尾的了符串   
    /// </summary>   
    /// <param name="str">原字符串</param>   
    /// <param name="startIndex">子字符串的起始位置</param>   
    /// <returns>子字符串</returns>   
    public static String CutString(String str, int startIndex) {   
        return CutString(str, startIndex, str.length());   
    }   
  
    /// <summary>   
    /// 返回文件是否存在   
    /// </summary>   
    /// <param name="filename">文件名</param>   
    /// <returns>是否存在</returns>   
    public static boolean FileExists(String filename) {   
        File f = new File(filename);   
        return f.exists();   
    }   
  
    /// <summary>   
    /// MD5函数   
    /// </summary>   
    /// <param name="str">原始字符串</param>   
    /// <returns>MD5结果</returns>   
//    public static String MD5(String str) {   
//        return md5.getMD5ofStr(str);   
//    }   
  
    /// <summary>   
    /// 字段串是否为Null或为""(空)   
    /// </summary>   
    /// <param name="str"></param>   
    /// <returns></returns>   
    public static boolean StrIsNullOrEmpty(String str) {   
        //#if NET1   
        if (str == null || str.trim().equals("")) {   
            return true;   
        }   
  
        return false;   
    }   
  
    /// <summary>   
    /// 用于 RC4 处理密码   
    /// </summary>   
    /// <param name="pass">密码字串</param>   
    /// <param name="kLen">密钥长度，一般为 256</param>   
    /// <returns></returns>   
    static private byte[] GetKey(byte[] pass, int kLen) {   
        byte[] mBox = new byte[kLen];   
  
        for (int i = 0; i < kLen; i++) {   
            mBox[i] = (byte) i;   
        }   
  
        int j = 0;   
        for (int i = 0; i < kLen; i++) {   
  
            j = (j + (int) ((mBox[i] + 256) % 256) + pass[i % pass.length])   
                    % kLen;   
  
            byte temp = mBox[i];   
            mBox[i] = mBox[j];   
            mBox[j] = temp;   
        }   
  
        return mBox;   
    }   
  
    /// <summary>   
    /// 生成随机字符   
    /// </summary>   
    /// <param name="lens">随机字符长度</param>   
    /// <returns>随机字符</returns>   
    public static String RandomString(int lens) {   
        char[] CharArray = { 'a', 'b', 'c', 'd', 'e', 'f', 'g', 'h', 'j', 'k',   
                'l', 'm', 'n', 'o', 'p', 'q', 'r', 's', 't', 'u', 'v', 'w',   
                'x', 'y', 'z', '0', '1', '2', '3', '4', '5', '6', '7', '8', '9' };   
        int clens = CharArray.length;   
        String sCode = "";   
        Random random = new Random();   
        for (int i = 0; i < lens; i++) {   
            sCode += CharArray[Math.abs(random.nextInt(clens))];   
        }   
        return sCode;   
    }   
  
    /// <summary>   
    /// 使用 Discuz authcode 方法对字符串加密   
    /// </summary>   
    /// <param name="source">原始字符串</param>   
    /// <param name="key">密钥</param>   
    /// <param name="expiry">加密字串有效时间，单位是秒</param>   
    /// <returns>加密结果</returns>   
    public static String authcodeEncode(String source, String key, int expiry) {   
        return authcode(source, key, DiscuzAuthcodeMode.Encode, expiry);   
  
    }   
  
    /// <summary>   
    /// 使用 Discuz authcode 方法对字符串加密   
    /// </summary>   
    /// <param name="source">原始字符串</param>   
    /// <param name="key">密钥</param>   
    /// <returns>加密结果</returns>   
    public static String authcodeEncode(String source, String key) {   
        return authcode(source, key, DiscuzAuthcodeMode.Encode, 0);   
  
    }   
  
    /// <summary>   
    /// 使用 Discuz authcode 方法对字符串解密   
    /// </summary>   
    /// <param name="source">原始字符串</param>   
    /// <param name="key">密钥</param>   
    /// <returns>解密结果</returns>   
    public static String authcodeDecode(String source, String key) {   
        return authcode(source, key, DiscuzAuthcodeMode.Decode, 0);   
  
    }   
  
    /// <summary>   
    /// 使用 变形的 rc4 编码方法对字符串进行加密或者解密   
    /// </summary>   
    /// <param name="source">原始字符串</param>   
    /// <param name="key">密钥</param>   
    /// <param name="operation">操作 加密还是解密</param>   
    /// <param name="expiry">加密字串过期时间</param>   
    /// <returns>加密或者解密后的字符串</returns>   
    private static String authcode(String source, String key,   
            DiscuzAuthcodeMode operation, int expiry) {   
        try {   
            if (source == null || key == null) {   
                return "";   
            }   
  
            int ckey_length = 0;   
            String keya, keyb, keyc, cryptkey, result;   
  
  
            key = MD52(key);   
  
            keya = MD52(CutString(key, 0, 16));   
  
            keyb = MD52(CutString(key, 16, 16));   
  
            keyc = ckey_length > 0 ? (operation == DiscuzAuthcodeMode.Decode ? CutString(   
                    source, 0, ckey_length)   
                    : RandomString(ckey_length))   
                    : "";   
  
  
            cryptkey = keya + MD52(keya + keyc);   
  
            if (operation == DiscuzAuthcodeMode.Decode) {   
                byte[] temp;   
                   
                temp = Base64.decode(CutString(source, ckey_length));   
                result = new String(RC4(temp, cryptkey));   
                if (CutString(result, 10, 16).equals(CutString(MD52(CutString(result, 26) + keyb), 0, 16))) {   
                    return CutString(result, 26);   
                } else {   
                    temp = Base64.decode(CutString(source+"=", ckey_length));   
                    result = new String(RC4(temp, cryptkey));   
                    if (CutString(result, 10, 16).equals(CutString(MD52(CutString(result, 26) + keyb), 0, 16))) {   
                        return CutString(result, 26);   
                    } else {   
                        temp = Base64.decode(CutString(source+"==", ckey_length));   
                        result = new String(RC4(temp, cryptkey));   
                        if (CutString(result, 10, 16).equals(CutString(MD52(CutString(result, 26) + keyb), 0, 16))) {   
                            return CutString(result, 26);   
                        }else{   
                            return "2";   
                        }   
                    }   
                }   
            } else {   
                source = "0000000000" + CutString(MD52(source + keyb), 0, 16)   
                        + source;   
  
                byte[] temp = RC4(source.getBytes("GBK"), cryptkey);   
  
                return keyc + Base64.encodeBytes(temp);   
  
            }   
        } catch (Exception e) {   
            return "";   
        }   
  
    }   
  
    // / <summary>   
    // / RC4 原始算法   
    // / </summary>   
    // / <param name="input">原始字串数组</param>   
    // / <param name="pass">密钥</param>   
    // / <returns>处理后的字串数组</returns>   
    private static byte[] RC4(byte[] input, String pass) {   
        if (input == null || pass == null)   
            return null;   
  
  
  
        byte[] output = new byte[input.length];   
        byte[] mBox = GetKey(pass.getBytes(), 256);   
  
        // 加密   
        int i = 0;   
        int j = 0;   
  
        for (int offset = 0; offset < input.length; offset++) {   
            i = (i + 1) % mBox.length;   
            j = (j + (int) ((mBox[i] + 256) % 256)) % mBox.length;   
  
            byte temp = mBox[i];   
            mBox[i] = mBox[j];   
            mBox[j] = temp;   
            byte a = input[offset];   
  
            //byte b = mBox[(mBox[i] + mBox[j] % mBox.Length) % mBox.Length];   
            // mBox[j] 一定比 mBox.Length 小，不需要在取模   
            byte b = mBox[(toInt(mBox[i]) + toInt(mBox[j])) % mBox.length];   
  
            output[offset] = (byte) ((int) a ^ (int) toInt(b));   
        }   
  
        return output;   
    }   
    
    public static String MD52(String MD5) {
        StringBuffer sb = new StringBuffer();
        String part = null;
        try {
            MessageDigest md = MessageDigest.getInstance("MD5");
            byte[] md5 = md.digest(MD5.getBytes());

            for (int i = 0; i < md5.length; i++) {
                part = Integer.toHexString(md5[i] & 0xFF);
                if (part.length() == 1) {
                    part = "0" + part;
                }
                sb.append(part);
            }

        } catch (NoSuchAlgorithmException ex) {
        }
        return sb.toString();

    }
  
    public static int toInt(byte b) {   
        return (int) ((b + 256) % 256);   
    }   
  
    public long getUnixTimestamp() {   
        Calendar cal = Calendar.getInstance();   
        return cal.getTimeInMillis() / 1000;   
    }   
  
    public static void main(String[] args) {   
        String test = "青阳县供销社九华山龙泉饭店";   
        String key = "czgjj";   
        String afStr = Authcode3.authcodeEncode(test, key);   
        System.out.println("--------encode:" + afStr);   
        String deStr = Authcode3.authcodeDecode(afStr, key);   
        System.out.println("--------decode:" + deStr); 
        
        String deStr1 = Authcode3.authcodeDecode("HeGUeCVbBYBdVwK9aSGwi0b1B2sfdClZSpjR", "czyb");   
        System.out.println("--------decode:" + deStr1);
  
    }   
}



分享到：
| 数据库语句收集
评论
6 楼 liujun99 2014-09-20  
不能和php的互通的 。。有吗用呢？
5 楼 liujun99 2014-09-20  
不和php的一致
4 楼 yuur369 2012-11-01  
yichonghua 写道
看了你的文档，我现在的任务跟你一样。我单独跑java和PHP都是对的，但是我Java端加密串无法在php上解码，如何弄？

这个我没遇到过，因为我当初php端存的就是加密后的。不需要解密。。按理说。只要两端代码一样。就可以正常加解密。。要不你拿我的php代码和java代码试一下。。
3 楼 yichonghua 2012-11-01  
我的邮箱yichonghua@163.com
2 楼 yichonghua 2012-11-01  
看了你的文档，我现在的任务跟你一样。我单独跑java和PHP都是对的，但是我Java端加密串无法在php上解码，如何弄？
1 楼 bant 2012-03-15  
确实可以运行，但你喂神马要分开两个类啊，囧
发表评论

您还没有登录,请您登录后再发表评论

相关推荐

    六个经典的PHP加密解密算法

    共六种PHP加解密方法， 其中包含非常给力的authcode加密函数,...第六种 函数encrypt($string,$operation,$key)中$string：需要加密解密的字符串；$operation：判断是加密还是解密，E表示加密，D表示解密；$key：密匙。

    经典PHP加密解密函数Authcode()修复版代码

    本文将深入讲解经典的PHP加密解密函数Authcode的修复版代码，它主要用于处理字符串的加密与解密，尤其适用于需要通过URL传递敏感信息的情况。 Authcode函数源自知名的Discuz论坛系统，它的功能包括设置自定义的密钥...

    2个比较经典的PHP加密解密函数分享

    本文将详细介绍两个经典的PHP加密解密函数：Discuz!的`authcode`函数和`encrypt()`函数。 首先，让我们深入理解`authcode`函数，这是一个在Discuz!论坛系统中广泛使用的加密函数，它具有高度的安全性和复杂性。`...

    经典PHP加密解密函数Authcode()修复版代码_.docx

    `Authcode()` 是一个经典的PHP自定义加密解密函数，它来源于知名的Discuz论坛程序，适用于对字符串进行加密和解密操作，并允许设置自定义密钥（key）以及设置过期时间。然而，原版`Authcode()`函数存在一个小问题：...

    discuz加密解密函数使用方法和中文注释

    php/** * $string 明文或密文 * $operation 加密ENCODE或解密DECODE * $key 密钥 * $expiry 密钥有效期 */ function authcode($string, $operation = ‘DECODE’, $key = ”, $expiry = 0) { // 动态密匙长度...

    PHP封装的字符串加密解密函数

    本文将深入探讨一个PHP自定义封装的字符串加密解密函数，以及另一个经典的Discuz!框架中的`authcode`函数。 首先，我们来看自定义封装的`encrypt`函数。这个函数主要用于对字符串进行加密和解密操作。它的主要工作...

    discuz authcode 经典php加密解密函数解析

    AuthCode是康盛公司提供的一种基于PHP的加密解密函数，广泛应用于中国的PHP社区。AuthCode的加密和解密过程基于异或运算，其核心在于密匙的动态生成和使用，保证了即使是相同的明文，在不同的时间点也会产生不同的...

    PHP加密解密算法【6种】.zip

    共六种PHP加解密方法， 其中包含非常给力的authcode加密函数,Discuz!经典代码(带详解) 函数authcode($string, $operation, $key, $...第六种 函数encrypt($string,$operation,$key)中$string：需要加密解密的字符串；

    详解 PHP加密解密字符串函数附源码下载

    authcode函数是一个较为复杂的加密解密函数，它通过MD5算法生成密钥，并且结合时间戳、随机密匙等元素，增加了加密过程的复杂度和安全性。authcode函数特别适用于基于PHP的论坛程序Discuz!，因为它可以对数据进行...

    php加密解密函数authcode的用法详细解析

    `authcode`函数是PHP中一个著名的加密解密工具，主要由康盛创想公司（Comsenz）开发，广泛应用于其产品以及许多基于PHP的中国公司。它使用了简单的异或运算作为加密和解密的核心算法，对于保护敏感数据起到了重要...

    discuz开发必备常用函数

    discuz开发必备常用函数 ,Discuz!常用函数解析 php, 函数, Discuz, param, Discuz二次开发 /* [Discuz!] (C)2001-2007 Comsenz Inc. This is NOT a freeware, use is subject to license terms $Id: global.func...

    Discuz!常用函数解析

    【Discuz! 常用函数解析】 ... 中一个核心的加密解密函数，理解和熟练使用这个函数对于进行Discuz! 的二次开发是至关重要的。通过合理的应用，可以有效地保护论坛数据的安全，提供更稳定、安全的社区环境。

    JAVA版的authcode

    这样在移植到JAVA中，需要写一个可以解密标准和非标准BASE64的方法，，我是在互联网上收集到的BASE64加密解密功能，然后又为其扩充了解密非标准BASE64的功能（其实就是为其补充“=”，使其长度可以被4整除），这样就...

Magicbox
Global site tag (gtag.js) - Google Analytics