如何用BouncyCastle API实现无填充ECB模式的Rijndael-256加密？

嘿，问题出在你选的加密类上！你用了PaddedBufferedBlockCipher搭配ZeroBytePadding，这玩意儿的核心作用就是自动帮你做填充——哪怕是ZeroBytePadding，它也会在明文长度不是块大小整数倍的时候补0。而你要的是和PHP端一致的NoPadding（无填充）模式，这时候根本不该用带填充的包装类。

正确的思路：直接使用RijndaelEngine #

ECB模式下的无填充加密，不需要额外的填充处理类，直接用底层的RijndaelEngine就可以了。不过要记住一个关键要求：无填充模式要求明文长度必须是Rijndael-256的块大小（32字节）的整数倍，这和PHP里的NoPadding行为完全一致——如果长度不符合，PHP那边也会加密失败，所以你得确保输入的明文长度是32的倍数，或者提前和PHP端对齐手动处理（比如截断、补0到块大小）。

修改后的代码示例 #

import org.bouncycastle.crypto.engines.RijndaelEngine;
import org.bouncycastle.crypto.params.KeyParameter;
import java.nio.charset.StandardCharsets;
import java.util.Arrays;

// 初始化Rijndael-256引擎
RijndaelEngine engine = new RijndaelEngine(256);
// 注意：Rijndael-256要求密钥长度为32字节，要和PHP端密钥长度完全对齐！
engine.init(true, new KeyParameter(Arrays.copyOf(KEY.getBytes(StandardCharsets.UTF_8), 32)));

byte[] source = supplier.get();
// 无填充模式必须校验明文长度是否为块大小的整数倍
int blockSize = engine.getBlockSize();
if (source.length % blockSize != 0) {
    throw new IllegalArgumentException("明文长度必须是32字节的整数倍（无填充模式要求）");
}

byte[] target = new byte[source.length];
int offset = 0;
// ECB模式下分块独立加密
while (offset < source.length) {
    engine.processBlock(source, offset, target, offset);
    offset += blockSize;
}

几个关键注意点 #

• 密钥长度：你原来的代码里只取了16字节密钥，这会变成Rijndael-128的配置，一定要改成32字节才能匹配PHP端的Rijndael-256！
• 块大小校验：无填充模式下必须保证明文长度是32字节的倍数，否则加密会直接失败，这和PHP端的NoPadding逻辑完全一致。
• ECB模式的安全性：顺便提一句，ECB模式是不安全的，相同明文块会生成相同密文块，如果有新开发需求建议换成CBC/GCM模式，但如果是兼容现有PHP代码，那就只能继续用ECB。

内容的提问来源于stack exchange，提问作者Jin Kwon