javax.crypto AES 加密 - 我只需要调用 doFinal 吗？

Question

我想用 Java 进行 AES CBC 加密。我正在使用 javax.crypto。初始化 Cipher 后，我是否只需要对明文字节调用 doFinal 即可对其进行正确加密？或者我需要对更新做一些事情吗？

文档说更新:

Continues a multiple-part encryption or decryption operation

和 doFinal

Encrypts or decrypts data in a single-part operation, or finishes a multiple-part operation

多部分加密到底是什么意思？

Answer 1

doFinal 添加了 PKCS7 padding在最后一个 block 中。因此，您可以调用 update 零到多次，但最后一次调用应该是 doFinal。多部分加密是指数据在内存中不连续的情况。典型的例子是从套接字接收的缓冲区。您设置密码，然后开始调用 update 来逐 block 加密或解密数据，并通过附加 update 返回的 block 来构建加密/解密的数据。在最后一个输入 block 上，您调用 doFinal ，返回的 block 是最后一个附加到输出数据的 block 。在加密时，doFinal 将添加填充。解密时，doFinal 将验证并删除填充。