javax.crypto.IllegalBlockSizeException : last block incomplete in decryption - Decrypting an encrypted AES String

Question

我正在尝试解密从后端服务器接收到的字符串 "~9?8?m???=?T?G"，该服务器使用 OpenSSL 加密字符串，使用AES-256-CBC。有代码块:

public static String decryptText(String textToDecrypt) {
    try {

        byte[] base64TextToDecrypt = Base64.encodeBase64(textToDecrypt.getBytes("UTF-8"));

        byte[] guid = "fjakdsjkld;asfj".getBytes("UTF-8");

        byte[] iv = new byte[16];
        System.arraycopy(guid, 0, iv, 0, guid.length);
        IvParameterSpec ips = new IvParameterSpec(iv);

        byte[] secret = DECRYPTION_SECRET_HASH.getBytes("UTF-8");
        SecretKeySpec secretKey = new SecretKeySpec(secret, "AES");

        Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
        // decryption pass
        cipher.init(Cipher.DECRYPT_MODE, secretKey, ips);
        byte[] converted = cipher.doFinal(base64TextToDecrypt);
        System.out.println(new String(converted));

    } catch (Exception e) {
        e.printStackTrace();
        Log.e(TAG, "Decipher error for " + textToDecrypt, e);
    }
    return "";
}

不幸的是，当我到达

byte[] converted = cipher.doFinal(base64TextToDecrypt);

语句抛出以下异常:

javax.crypto.IllegalBlockSizeException: last block incomplete in decryption

有什么想法吗？

Answer 1

您应该在方法的开头解码字符串，而不是编码字符串的平台特定表示。

byte[] base64TextToDecrypt = Base64.decodeBase64(textToDecrypt);

或者更准确地说:

byte[] bytesToDecrypt = Base64(base64TextToDecrypt);

如果您正确命名变量。

一般来说，每次您(觉得您必须)使用 String.getBytes(): byte[] 方法或 String(byte[])构造函数你可能做错了什么。您应该首先考虑您要做什么，并指定一个 character-encoding如果您确实需要使用它。

在您的情况下，converted 变量中的输出可能是字符编码的。所以你可以使用以下片段:

String plainText = new String(converted, StandardCharsets.UTF_8);
System.out.println(plainText);

而不是你现在拥有的。