java和iOS的DES/EBC/PKCS5Padding

遇到的java代码如下：

Cipher cipher=Cipher.getInstance("DES/EBC/PKCS5Padding");

 

以前写的代码，给的参数都是DES或DESede。实际上DESede是简写，它与DESede/ECB/PKCS5Padding等价。这个参数分为三段。

- 第一段是加密算法的名称，如DESede实际上是3-DES。这一段还可以放其它的对称加密算法，如Blowfish等。

 

- 第二段是分组加密的模式，除了CBC和ECB之外，还可以是NONE/CFB/QFB等。最常用的就是CBC和ECB了。DES采用分组加密的方式，将明文按8字节（64位）分组分别加密。如果每个组独立处理，则是ECB。CBC的处理方式是先用初始向量IV对第一组加密，再用第一组的密文作为密钥对第二组加密，然后依次完成整个加密操作。如果明文中有两个分组的内容相同，ECB会得到完全一样的密文，但CBC则不会。

 

- 第三段是指最后一个分组的填充方式。大部分情况下，明文并非刚好64位的倍数。对于最后一个分组，如果长度小于64位，则需要用数据填充至64位。PKCS5Padding是常用的填充方式，如果没有指定，默认的方式就是它。

 

补充一点，虽然DES的有效密钥长度是56位，但要求密钥长度是64位（8字节）。3DES则要求24字节。

和java的DES/ECB/PKCS5Padding相同的objc实现方式

-(NSString*) decryptUseDES:(NSString*)plainText  {
    NSString * key = @"akey";
    NSString *ciphertext = nil;
    NSData *textData = [plainText dataUsingEncoding:NSUTF8StringEncoding];
    NSUInteger dataLength = [textData length];
    unsigned char buffer[1024];
    memset(buffer, 0, sizeof(char));
    size_t numBytesEncrypted = 0;
    CCCryptorStatus cryptStatus = CCCrypt(kCCEncrypt, kCCAlgorithmDES,
                                        //这个地方很奇怪，这种组合方式实现的结果就是java的PKCS5Padding模式了。
                                          //不知道为什么参数中指明的是kCCOptionPKCS7Padding，而实际的填充就是PKCS5Padding了。
                                           kCCOptionECBMode | kCCOptionPKCS7Padding,
                                          [key UTF8String], kCCKeySizeDES,
                                           NULL,   //ECB模式，不需要初始化向量。
                                          [textData bytes], dataLength,
                                          buffer, 1024,
                                          &numBytesEncrypted);
    if (cryptStatus == kCCSuccess) {
        NSData *data = [NSData dataWithBytes:buffer length:(NSUInteger)numBytesEncrypted];
        
        NSUInteger capacity = data.length * 2;
        NSMutableString *sbuf = [NSMutableString stringWithCapacity:capacity];
        const unsigned char *buf = data.bytes;
        NSInteger i;
        for (i=0; i
            [sbuf appendFormat:@"%02X", (NSUInteger)buf[i]];
        }
        
        ciphertext = [sbuf copy];
    }
    return ciphertext;
}