Java cipherinputstream 将所有输入数据变为0

Question

我正在编写一个使用 RSA 密码和 AES 密码的公钥和私钥加密算法的实现。在此方法中，AES key 应该使用 RSA CipherInputStream 解密。

public void loadKey(File in, byte[] privateKey) throws GeneralSecurityException, IOException {

    PKCS8EncodedKeySpec privateKeySpec = new PKCS8EncodedKeySpec(privateKey);
    KeyFactory kf = KeyFactory.getInstance("RSA");
    PrivateKey pk = kf.generatePrivate(privateKeySpec);
    rsacipher.init(Cipher.DECRYPT_MODE, pk);

    aesKey = new byte[128/8];
    FileInputStream fis = new FileInputStream(in);
    CipherInputStream input = new CipherInputStream(fis, rsacipher);
    input.read(aesKey);
    aesKeySpec = new SecretKeySpec(aesKey, "AES");
    input.close();
    fis.close();
 } 

FileInputStream 为我提供了编码 key (这不是问题所在)但是当通过 CipherInputStream 时，数据变为全零。

aesKey 和 aesKeySpec 是静态变量，privateKey 是有效的 RSA key 。

如果您能帮助找到问题，我们将不胜感激!

Answer 1

查看源代码，CipherInputStream 在处理加密层抛出的异常方面做得很好。我会完全避免使用它来支持简单的 Cipher 对象，例如

byte[] fileData = FileUtils.readFileToByteArray(in); // from commons-lang
Cipher c = new Cipher("RSA/None/PKCS1Padding");
c.init(Cipher.DECRYPT_MODE, pk);
aesKey = c.doFinal(fileData);
// etc.