.NET Framework如何实现Java的SHA1PRNG生成AES密钥及AES/ECB加密？

你的核心问题在于Java中SunJCE实现的SHA1PRNG伪随机数生成逻辑和C#默认的随机数生成机制不一致，直接用C#常规方式生成密钥会得到和Java不符的结果。下面我会拆解Java代码的密钥生成逻辑，并给出对应的C#实现：

先理清Java代码的密钥生成逻辑 #

你贴的Java代码里，并没有直接把secretKey作为AES密钥，而是做了以下关键步骤：

1. 将secretKey转为UTF-8字节数组，作为SHA1PRNG的种子
2. 通过SunJCE的SHA1PRNG生成128位（16字节）的伪随机字节数组，这才是真正用于加密的AES密钥
3. 后续用这个生成的密钥执行加密操作

SunJCE的SHA1PRNG核心逻辑是：

• 初始用种子做SHA-1哈希得到初始状态
• 每次需要生成随机字节时，对当前状态做SHA-1哈希，取结果作为随机输出，同时用这个哈希更新状态，直到凑够需要的字节数

C# 对应的实现代码 #

我们需要手动模拟SunJCE的SHA1PRNG逻辑，再完成后续加密操作：

1. 模拟SunSHA1PRNG生成密钥字节 #

using System;
using System.Collections.Generic;
using System.Security.Cryptography;
using System.Text;

public static class Sha1PrngHelper
{
    /// <summary>
    /// 模拟SunJCE的SHA1PRNG生成指定长度的随机字节
    /// </summary>
    private static byte[] GenerateSunSha1PrngBytes(byte[] seed, int length)
    {
        using (var sha1 = SHA1.Create())
        {
            // 初始种子哈希得到初始状态
            byte[] currentState = sha1.ComputeHash(seed);
            var resultBytes = new List<byte>();

            while (resultBytes.Count < length)
            {
                // 生成下一轮哈希并更新状态
                currentState = sha1.ComputeHash(currentState);
                // 取需要的字节数，避免超出目标长度
                int takeCount = Math.Min(currentState.Length, length - resultBytes.Count);
                resultBytes.AddRange(currentState.Take(takeCount));
            }

            return resultBytes.ToArray();
        }
    }

    /// <summary>
    /// 生成符合Java SunJCE SHA1PRNG的128位AES密钥
    /// </summary>
    public static byte[] GenerateAesKeyFromSunSha1Prng(string secretKey)
    {
        byte[] seedBytes = Encoding.UTF8.GetBytes(secretKey);
        // 生成16字节（128位）的AES密钥
        return GenerateSunSha1PrngBytes(seedBytes, 16);
    }
}

2. 完成AES/ECB/PKCS5Padding加密 #

public static string EncryptWithAesEcbPkcs5(string plainText, byte[] aesKey)
{
    using (var aes = Aes.Create())
    {
        aes.Mode = CipherMode.ECB;
        // PKCS5Padding和PKCS7Padding在AES（16字节块）下等价，C#用PKCS7即可对应Java的PKCS5Padding
        aes.Padding = PaddingMode.PKCS7;
        aes.Key = aesKey;

        using (var encryptor = aes.CreateEncryptor())
        {
            byte[] plainBytes = Encoding.UTF8.GetBytes(plainText);
            byte[] encryptedBytes = encryptor.TransformFinalBlock(plainBytes, 0, plainBytes.Length);
            // 转为小写十六进制字符串
            return BitConverter.ToString(encryptedBytes).Replace("-", "").ToLowerInvariant();
        }
    }
}

3. 测试示例代码 #

用你给出的参数验证，会得到预期结果：

string secretKey = "1234567890abcdef";
string plainText = "text to encode";

byte[] aesKey = Sha1PrngHelper.GenerateAesKeyFromSunSha1Prng(secretKey);
string encryptedHex = EncryptWithAesEcbPkcs5(plainText, aesKey);

Console.WriteLine(encryptedHex); // 输出：4a031f9da16717d442c0d06c415435b5

关键注意点 #

• C#没有原生的SHA1PRNG实现，必须手动模拟SunJCE的逻辑才能得到和Java一致的密钥
• 确保全程使用UTF-8编码，和Java代码中的getBytes("UTF-8")保持一致
• ECB模式不推荐用于实际生产场景（安全性不足），但这里按你的需求实现

内容的提问来源于stack exchange，提问作者ByteJunk