Java中DES/ECB/PKCS5Padding特殊字符密钥加密与在线工具结果不一致问题

首先，你遇到的核心问题是密钥字符串的编码不一致，导致Java生成的密钥字节数组和在线工具使用的密钥字节数组不匹配，最终加密结果不同。

为什么普通密钥没问题，特殊密钥就不一致？ #

当密钥是纯ASCII字符（比如2b7e151628aed2a6abf71589）时，UTF-8和大多数常见编码（比如ISO-8859-1、CP1252）对这些字符的字节表示是完全一致的，所以Java用UTF-8编码生成的密钥字节数组，和在线工具默认编码生成的是一样的，加密结果自然匹配。

但当密钥包含特殊字符（比如/£½ZBÝy‚÷Í( Ó—&*Ænù­;‘³）时，不同编码对这些字符的字节映射差异极大：

• Java代码中你用了key.getBytes("UTF-8")，会把这些特殊字符转换成UTF-8格式的多字节序列；
• 而大多数在线加密工具默认使用系统本地编码（比如Windows的CP1252，或者ISO-8859-1），这些编码会把每个特殊字符转换成单字节，和UTF-8的字节完全不同。

字节数组不一样，DES加密的密钥就不一样，最终加密结果当然无法匹配。

怎么解决这个问题？ #

你需要让Java代码使用和在线工具完全相同的编码来解析密钥字符串。步骤如下：

1. 确认在线工具的编码设置：
   大多数在线工具会在页面上标注编码选项（比如"字符编码"、"Charset"），如果没有标注，优先尝试ISO-8859-1（CP1252），这是很多在线工具的默认编码。

2. 修改Java代码的编码参数：
   将代码中key.getBytes("UTF-8")替换为对应编码，比如换成ISO-8859-1：

   // 原代码
   DESKeySpec desKeySpec = new DESKeySpec(key.getBytes("UTF-8"));
   // 修改后（以ISO-8859-1为例）
   DESKeySpec desKeySpec = new DESKeySpec(key.getBytes("ISO-8859-1"));
   

   同时注意解密方法里的key.getBytes()也需要改成相同编码：

   // 原代码
   DESKeySpec dks = new DESKeySpec(key.getBytes());
   // 修改后
   DESKeySpec dks = new DESKeySpec(key.getBytes("ISO-8859-1"));
   

3. 验证结果：
   修改后重新运行代码，生成的加密结果应该就能和在线工具匹配了。

额外注意事项 #

• DES密钥要求是8字节（64位），当你的密钥字符串转换为字节数组后长度超过8字节时，SecretKeyFactory.generateSecret(DESKeySpec)会自动取前8字节作为密钥。所以在线工具也会遵循这个规则，你不需要额外截断密钥。
• 确保输入文本1234的编码也和在线工具一致（你代码里用了UTF-8，大多数在线工具默认也是UTF-8，这部分问题不大）。

修正后的完整代码示例 #

import org.apache.commons.codec.binary.Base64;
import javax.crypto.Cipher;
import javax.crypto.SecretKeyFactory;
import javax.crypto.spec.DESKeySpec;
import java.security.Key;

public class Main {
    // 定义和在线工具一致的编码
    private static final String CHARSET = "ISO-8859-1";

    public static void main(String[] args) {
        try {
            System.out.println(encrypt("/£½ZBÝy‚÷Í( Ó—&*Ænù­;‘³", "1234"));
            System.out.println(encrypt("2b7e151628aed2a6abf71589", "1234"));
        } catch (Exception e) {
            e.printStackTrace();
        }
    }

    public static String encrypt(String key, String str) throws Exception {
        DESKeySpec desKeySpec = new DESKeySpec(key.getBytes(CHARSET));
        SecretKeyFactory keyFactory = SecretKeyFactory.getInstance("DES");
        Cipher cipher = Cipher.getInstance("DES/ECB/PKCS5Padding");
        Key secretKey = keyFactory.generateSecret(desKeySpec);
        cipher.init(Cipher.ENCRYPT_MODE, secretKey);
        byte[] bytes = cipher.doFinal(str.getBytes(CHARSET));
        byte[] base64Bytes = Base64.encodeBase64(bytes);
        return new String(base64Bytes);
    }

    public static String decrypt(String key, String str) throws Exception {
        byte[] data = Base64.decodeBase64(str);
        DESKeySpec dks = new DESKeySpec(key.getBytes(CHARSET));
        SecretKeyFactory keyFactory = SecretKeyFactory.getInstance("DES");
        Key secretKey = keyFactory.generateSecret(dks);
        Cipher cipher = Cipher.getInstance("DES/ECB/PKCS5Padding");
        cipher.init(Cipher.DECRYPT_MODE, secretKey);
        byte[] decryptedBytes = cipher.doFinal(data);
        return new String(decryptedBytes, CHARSET);
    }
}

内容的提问来源于stack exchange，提问作者Imran Hussain