php 调用python解密 AES-128-GCM

因工作需要,要解密Java AES-128-GCM iv=16 模式的加密密文,找了php的很多方法,都无法解密成功,最后找了一个使用python3进行解密的方法,下面是解密方法:

主要是运用php的函数exec()执行Linux命令调用python运行python文件,获得返回结果。

php 复制代码
// Java加密的密文
$encryptedDataB64 = file_get_contents("php://input");

// 有执行权限的Python文件路径
$pyfile = "/root/gcm.py";
 
// 执行Python文件
$result = exec("python3 {$pyfile} {$encryptedDataB64} 2>&1");
 
// 输出执行结果
echo $result;

注:此AES解密要用到python 3的 库 Cryptodome,所以,如果你服务器没有这个库 Cryptodome,要安装一下:

bash 复制代码
pip3 install pycryptodome

gcm.py文件内容:

python 复制代码
import base64
import sys

# print(sys.path)

# 在导入一个模块(Cryptodome)时,Python会在sys.path列表中的路径中查找该模块。
# 因此,如果模块在sys.path中不存在,Python就无法找到该模块,可以通过下面的代码来添加路径。如果存在,下面这行可以不运行。
# sys.path.append(r'/usr/local/lib/python3/dist-packages')

# 导入AES
from Cryptodome.Cipher import AES

# php执行exec()函数传来的密文参数
encryptedDataB64 = sys.argv[1]

encryptedData = base64.b64decode(encryptedDataB64)
nonce = encryptedData[:16] # 这行的16,是因为Java那边加密时iv设置的是16,所以要改成16
ciphertext = encryptedData[16:-16] # 这行前面的一个16也是同上
tag = encryptedData[-16:]

# 秘钥,下面key里面单引号部分的才是秘钥
key = b'uMV7abuWIqz7aoz8mxZhw41rtrcY6unL'
try:
    cipher = AES.new(key, AES.MODE_GCM, nonce)
    decryptedData = cipher.decrypt_and_verify(ciphertext, tag)
    print(decryptedData) # use authenticated data
except ValueError:
    print('Decryption failed')

最后,AES加解密分多种模式,大家在进行AES加解密时要先了解清楚具体的模式才能更好的解决问题。

相关推荐
CoderYanger16 分钟前
MySQL数据库——3.2.1 表的增删查改-查询部分(全列+指定列+去重)
java·开发语言·数据库·mysql·面试·职场和发展
迷知悟道22 分钟前
java面向对象四大核心特征之抽象---超详细(保姆级)
java·后端
炮院李教员25 分钟前
使用Qt Core模块(无GUI依赖),确保程序作为后台服务/daemon运行,与任何GUI完全无交互。
开发语言·qt
flysh0526 分钟前
pyAutoGUI 模块主要功能介绍-(1)鼠标功能
python·计算机外设·鼠标控制
歪歪10029 分钟前
Qt Creator 打包应用程序时经常会遇到各种问题
开发语言·c++·qt·架构·编辑器
滴滴滴嘟嘟嘟.30 分钟前
Qt自定义列表项与QListWidget学习
开发语言·qt·学习
张北涛1 小时前
交换机详细
运维·服务器·网络
PEI041 小时前
MVCC(多版本并发控制)
java·开发语言·数据库
熊猫钓鱼>_>1 小时前
2025反爬虫之战札记:从robots.txt到多层防御的攻防进化史
开发语言·c++·爬虫
6190083362 小时前
linux离线安装elasticsearch8.19.3
linux