将 Node.js AES 加解密逻辑转换为 Java 的实践教程

import java.security.MessageDigest;
import javax.crypto.spec.SecretKeySpec;
import java.nio.charset.StandardCharsets;

// 原始密钥字符串
String originalEncKey = "0Z8ZUcy1Qh8lnt199MTwTPEe2g1E2tE3";
byte[] keyIn = originalEncKey.getBytes(StandardCharsets.US_ASCII); // 确保与Node.js端编码一致，Node.js通常默认为UTF-8，但此例ASCII更准确

// 使用SHA-256进行哈希
MessageDigest messageDigest = MessageDigest.getInstance("SHA-256");
byte[] keyHash = messageDigest.doFinal(keyIn); // SHA-256输出固定为32字节
// 此时keyHash即为32字节的AES密钥

import javax.crypto.spec.IvParameterSpec;

// 创建一个16字节（128位）的全零IV
byte[] iv = new byte[16]; // Java会自动将数值数组填充为二进制零
IvParameterSpec ivParameterSpec = new IvParameterSpec(iv);

import javax.crypto.Cipher;
import java.util.Base64;

// 创建SecretKeySpec对象，用于AES密钥
SecretKeySpec secretKeySpec = new SecretKeySpec(keyHash, "AES");

// 获取Cipher实例，指定算法/模式/填充
// "AES/CBC/PKCS5Padding" 表示使用AES算法，CBC模式，PKCS5Padding填充
Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");

// 初始化Cipher为解密模式
cipher.init(Cipher.DECRYPT_MODE, secretKeySpec, ivParameterSpec);

// 假设someAuthString是Base64编码的密文
String someAuthString = "YOUR_BASE64_ENCODED_CIPHERTEXT_HERE"; // 替换为实际的密文

// 解码Base64密文
byte[] decodedCiphertext = Base64.getDecoder().decode(someAuthString);

// 执行解密
byte[] decryptedBytes = cipher.doFinal(decodedCiphertext);

// 将解密后的字节数组转换为字符串，同样需要指定编码
String clearText = new String(decryptedBytes, StandardCharsets.UTF_8);

import java.nio.charset.StandardCharsets;
import java.security.MessageDigest;
import java.util.Base64;
import javax.crypto.Cipher;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;

public class AesDecryptionConverter {

    public static void main(String[] args) {
        try {
            // 1. 原始密钥字符串
            String originalEncKey = "0Z8ZUcy1Qh8lnt199MTwTPEe2g1E2tE3";
            // 确保与Node.js端密钥字符串的字节编码一致
            byte[] keyBytes = originalEncKey.getBytes(StandardCharsets.US_ASCII); 

            // 2. 密钥派生：使用SHA-256哈希
            MessageDigest messageDigest = MessageDigest.getInstance("SHA-256");
            byte[] aesKey = messageDigest.doFinal(keyBytes); // SHA-256输出固定为32字节

            // 3. 初始化向量 (IV) 生成：16字节全零
            byte[] ivBytes = new byte[16]; // Java会自动填充为二进制零
            IvParameterSpec ivParameterSpec = new IvParameterSpec(ivBytes);

            // 4. 创建AES密钥规范
            SecretKeySpec secretKeySpec = new SecretKeySpec(aesKey, "AES");

            // 5. 获取Cipher实例，指定算法/模式/填充
            // "AES/CBC/PKCS5Padding"：AES算法，CBC模式，PKCS5Padding填充（Java中通常指PKCS7）
            Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");

            // 6. 初始化Cipher为解密模式
            cipher.init(Cipher.DECRYPT_MODE, secretKeySpec, ivParameterSpec);

            // 7. 待解密的Base64编码密文
            // 替换为您的实际Base64编码密文
            String someAuthString = "YOUR_BASE64_ENCODED_CIPHERTEXT_HERE"; 

            // 8. 解码Base64密文
            byte[] decodedCiphertext = Base64.getDecoder().decode(someAuthString);

            // 9. 执行解密
            byte[] decryptedBytes = cipher.doFinal(decodedCiphertext);

            // 10. 将解密后的字节数组转换为字符串，确保与Node.js端解密输出编码一致
            String clearText = new String(decryptedBytes, StandardCharsets.UTF_8);

            System.out.println("解密后的明文: " + clearText);

        } catch (Exception e) {
            e.printStackTrace();
            System.err.println("解密过程中发生错误: " + e.getMessage());
        }
    }
}