C#与PHP生成AES密钥和IV不一致问题排查求助

问题背景 #

我用C#实现了生成AES密钥（Key）和初始化向量（IV）并加密数据的逻辑，尝试在PHP中镜像实现相同功能，但两边生成的加密结果始终不同。排查后确认，核心原因是C#与PHP生成的Key和IV完全不一致。以下是两边的代码片段：

C#代码片段 #

string password = "pass here";
byte[] salt = new byte[] { 0x43, 0x87, 0x23, 0x72, 0x45, 0x56, 0x68, 0x14, 0x62, 0x84 };
PasswordDeriveBytes pdb = new PasswordDeriveBytes(password, salt);
aesAlg.Key = pdb.GetBytes(32);
aesAlg.IV = pdb.GetBytes(16);
Console.WriteLine("Key: " + BitConverter.ToString(aesAlg.Key).Replace("-", ""));
Console.WriteLine("IV: " + BitConverter.ToString(aesAlg.IV).Replace("-", ""));

PHP代码片段 #

$password = 'pass here';
$salt = hex2bin('43872372455668146284');
$keyLength = 32; // AES-256密钥长度（32字节）
$ivLength = 16;  // AES块大小（16字节）
$combinedLength = $keyLength + $ivLength;
$derivedBytes = hash_pbkdf2("sha1", $password, $salt, 100, $combinedLength, true);
$key = substr($derivedBytes, 0, $keyLength);
$iv = substr($derivedBytes, $keyLength, $ivLength);
echo "Key: " . bin2hex($key) . "\n";
echo "IV: " . bin2hex($iv) . "\n";

核心差异原因 #

1. 密钥派生算法本质不同 #

C#中的PasswordDeriveBytes默认使用PBKDF1算法（基于SHA-1），而PHP的hash_pbkdf2实现的是PBKDF2算法。这两个是完全独立的密钥派生算法：

• PBKDF1的原生输出长度受限于哈希算法的输出（SHA-1为20字节），PasswordDeriveBytes通过重复哈希之前的派生结果来扩展长度；
• PBKDF2则是通过多次迭代生成多个哈希块并拼接，逻辑与PBKDF1完全不同。

2. 迭代逻辑不匹配 #

虽然两边都用了100次迭代，但PBKDF1和PBKDF2的迭代计算方式差异极大：

• PBKDF1的迭代是对初始的「密码+盐」不断重复哈希；
• PBKDF2的迭代是对「密码+盐+块索引」进行多次哈希，再将所有块结果累加。

3. 数据生成方式差异 #

C#中两次调用GetBytes()是从同一个派生数据流中依次读取（先取32字节作为Key，再接着取16字节作为IV）；而PHP是一次性生成48字节再拆分，但由于算法本身不同，即使总长度一致，最终的Key和IV内容也完全不匹配。

PHP端修正方案 #

要让PHP生成与C#一致的Key和IV，需要模拟PasswordDeriveBytes的PBKDF1扩展逻辑：

function simulate_password_derive_bytes($password, $salt, $iterations = 100, $totalLength = 48) {
    // 初始数据：UTF-8编码的密码 + 盐
    $current = utf8_encode($password) . $salt;
    // 执行指定次数的SHA-1哈希迭代
    for ($i = 0; $i < $iterations; $i++) {
        $current = sha1($current, true);
    }
    $derived = $current;
    // 如果需要的长度超过20字节（SHA-1输出长度），重复扩展
    while (strlen($derived) < $totalLength) {
        $current = sha1($current . utf8_encode($password) . $salt, true);
        $derived .= $current;
    }
    // 返回指定长度的派生数据
    return substr($derived, 0, $totalLength);
}

// 使用示例
$password = 'pass here';
$salt = hex2bin('43872372455668146284');
$derivedData = simulate_password_derive_bytes($password, $salt, 100, 48);
$key = substr($derivedData, 0, 32);
$iv = substr($derivedData, 32, 16);

echo "Key: " . bin2hex($key) . "\n";
echo "IV: " . bin2hex($iv) . "\n";

这个函数完全模拟了PasswordDeriveBytes的行为，生成的Key和IV会与C#版本完全一致。

内容的提问来源于stack exchange，提问作者srdjan