Blowfish PHP -> Java

Version imprimable

Salut, j'essaye de mettre en place un algo de cryptage symétrique qui fonctionne également en Java et Php.

mais apparement les algorithme de blowfish ne semble pas fonctionner de la même maniere sous php et Java.

voici ce que je fait :

en php :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
function encrypt($cleartext, $key){
	$cipher = mcrypt_module_open(MCRYPT_BLOWFISH, '', MCRYPT_MODE_CBC, '');
    $key = substr($key, 0, mcrypt_enc_get_key_size($cipher));
    $iv = '12345678';
 
	// 128-bit blowfish encryption:
	if (mcrypt_generic_init($cipher, $key, $iv) != -1){
		// PHP pads with NULL bytes if $cleartext is not a multiple of the block size..
		$cipherText = mcrypt_generic($cipher,$cleartext );
		mcrypt_generic_deinit($cipher);
	}
 
	return $cipherText;
}

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
function decrypt($encrypted, $key){
	$cipher = mcrypt_module_open(MCRYPT_BLOWFISH, '', MCRYPT_MODE_CBC, '');
    $key = substr($key, 0, mcrypt_enc_get_key_size($cipher));
    $iv = '12345678';
 
	// 128-bit blowfish encryption:
	if (mcrypt_generic_init($cipher, $key, $iv) != -1){
		// PHP pads with NULL bytes if $cleartext is not a multiple of the block size..
		$cleartext = mdecrypt_generic($cipher,$encrypted );
		mcrypt_generic_deinit($cipher);
	}
 
	return $cleartext;
 
}

et en Java

Code:

1
2
3
4
5
6
7
public static byte[] encrypt(byte[] messageBytes, byte[] key) throws GeneralSecurityException {
	SecretKeySpec skeySpec = new SecretKeySpec(key, "Blowfish");
	Cipher cipher = Cipher.getInstance("Blowfish");
	cipher.init(Cipher.ENCRYPT_MODE, skeySpec);
	byte[] encrypted = cipher.doFinal(messageBytes);
	return encrypted;
}

Code:

1
2
3
4
5
6
7
public static byte[] decrypt(byte[] encrypted, byte[] key) throws GeneralSecurityException {
	SecretKeySpec skeySpec = new SecretKeySpec(key, "Blowfish");
	Cipher cipher = Cipher.getInstance("Blowfish");
	cipher.init(Cipher.DECRYPT_MODE, skeySpec);
	byte[] decrypted = cipher.doFinal(encrypted);
	return decrypted;
}

Je vous passe les détails de cablage...

la boucle clearText->encoded->clearText fonction bien sous Java et php... mais pas entre Java et Php...

quelqu'un peut t'il m'aiguiller?

merci.

Patrice.

26/11/2008, 09h03
Invité
Salut,
En Java tu ne précises pas ton vecteur initial (IV), alors que tu le fais en php... Je ne sais pas quelle est la valeur par défaut en Java (surement un truc du genre "00000"), mais donne la même valeur qu'en php et ca devrait marcher...
Code:

1 2 3 4 Cipher cipher = Cipher.getInstance("Blowfish/CBC/PKCS5Padding"); IvParameterSpec ivs = new IvParameterSpec(iv); cipher.init(Cipher.ENCRYPT_MODE, skey, ivs);
Vérifie aussi le padding ajouté en java. Pour être sûr de ce que tu as en Java tu peux utiliser ceci :
Code:

1 2 Cipher cipher = Cipher.getInstance("Blowfish/CBC/PKCS5Padding");

Merci pour la réponse,
En effet le résultat est bien meilleurs cependant :

lorsque j'encode un message avec les mêmes clé, et IV en java et php j'obtient les chaines suivantes :
Code:

1 2 3 php : dc7b240302310f9c017c1e08d1d7c70a9bd755b4026cca857c12227d8a57e74b506fbaf429cc63d520c88866bd16f572 java : dc7b240302310f9c017c1e08d1d7c70a9bd755b4026cca857c12227d8a57e74b506fbaf429cc63d5b5d1137a52c90b90 --------------------------------------------------------------------------------^^^^^^^^^^^^^^^^
tout est identiques SAUF les 8 dernier bytes.

une idée?

merci.

26/11/2008, 10h48
Invité

je dirais : le padding.
Php remplit avec "0000000" je crois, je ne sais pas comment java remplit... regarde de ce côté

ok, la solution finale etait effectivement dans le padding.
j'ai finalement préféré gérer le padding manuellement dans php.

donc le code finale fonctionnel est :
en java

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
	public static byte[] encrypt(byte[] messageBytes, byte[] key) throws GeneralSecurityException {
		Provider[] pvs = Security.getProviders();
		SecretKeySpec skeySpec = new SecretKeySpec(key, "Blowfish");
		Cipher cipher = Cipher.getInstance("Blowfish/CBC/PKCS5Padding");
		String iv = "00000000";
		IvParameterSpec ivs = new IvParameterSpec(iv.getBytes());
		cipher.init(Cipher.ENCRYPT_MODE, skeySpec, ivs);
		byte[] encrypted = cipher.doFinal(messageBytes);
		return encrypted;
	}
 
	public static byte[] decrypt(byte[] encrypted, byte[] key) throws GeneralSecurityException {
		SecretKeySpec skeySpec = new SecretKeySpec(key, "Blowfish");
		Cipher cipher = Cipher.getInstance("Blowfish/CBC/PKCS5Padding");
		String iv = "00000000";
		IvParameterSpec ivs = new IvParameterSpec(iv.getBytes());
		cipher.init(Cipher.DECRYPT_MODE, skeySpec, ivs);
		byte[] decrypted = cipher.doFinal(encrypted);
		return decrypted;
	}

en Php :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
function encrypt($cleartext, $key){
	$cipher = mcrypt_module_open(MCRYPT_BLOWFISH, '', MCRYPT_MODE_CBC, '');
    $key = substr($key, 0, mcrypt_enc_get_key_size($cipher));
	$iv = '00000000';
 
	// ajout du Padding.
	$cleartext_length = strlen($cleartext)%8;
	for($i=$cleartext_length; $i<8; $i++){
		$cleartext .= chr(8-$cleartext_length);
	}
 
	$cipherText='';
	// 128-bit blowfish encryption:
	if (mcrypt_generic_init($cipher, $key, $iv) != -1){
		// PHP pads with NULL bytes if $cleartext is not a multiple of the block size..
		$cipherText = mcrypt_generic($cipher,$cleartext );
		mcrypt_generic_deinit($cipher);
	}
 
	return $cipherText;
}
 
function decrypt($encrypted, $key){
	$cipher = mcrypt_module_open(MCRYPT_BLOWFISH, '', MCRYPT_MODE_CBC, '');
    $key = substr($key, 0, mcrypt_enc_get_key_size($cipher));
	$iv = '00000000';
 
	// 128-bit blowfish encryption:
	if (mcrypt_generic_init($cipher, $key, $iv) != -1){
		// PHP pads with NULL bytes if $cleartext is not a multiple of the block size..
		$cleartext = mdecrypt_generic($cipher,$encrypted );
		mcrypt_generic_deinit($cipher);
	}
 
	// suppression du padding.
	$pad = ord(substr($cleartext,strlen($cleartext)-1));
	if($pad>0 & $pad<=8){
		$cleartext = substr($cleartext, 0, strlen($cleartext) - $pad);
	}
 
	return $cleartext;
 
}

Ce code me permet donc d'encrypter/décrypter indifféremment en Php et en Java de la même manière...

Ho joie.

merci George7 pour ton aide.

Patrice.

12/11/2009, 12h33
dawadam

Salut, je me doit de vous remercier tout les 2 car c'est exactement ce que je recherchai

:ccool:

ps: j'ai parlé un peu vite, je n'ai pas encore réussi à faire fonctionner tout ça ... :(
j'ai ouvert un nouveau post ici concernant la transmission des données cryptées.