java - 无法解密加密文件？

Question

我尝试通过这种方式加密我的文件:

加密:

static void encrypt(String strInput , String strOutput) throws IOException,
    NoSuchAlgorithmException,NoSuchPaddingException, InvalidKeyException {
    FileInputStream fis = new FileInputStream(strInput);
    FileOutputStream fos = new FileOutputStream(strOutput);

    SecretKeySpec sks = new SecretKeySpec("MyDifficultPassw".getBytes(),
            "AES");
    Cipher cipher = Cipher.getInstance("AES");
    cipher.init(Cipher.ENCRYPT_MODE, sks);
    CipherOutputStream cos = new CipherOutputStream(fos, cipher);
    int b;
    byte[] d = new byte[8];
    while ((b = fis.read(d)) != -1) {
        cos.write(d, 0, b);
    }
    // Flush and close streams.
    cos.flush();
    cos.close();
    fis.close();
}

并通过以下方式解密:

解密:

static String decrypt(String strInput) throws IOException, NoSuchAlgorithmException,
    NoSuchPaddingException, InvalidKeyException {
    FileInputStream fis = new FileInputStream(strInput);

    int endFile = strInput.length() - 4;
    String strOut = strInput.substring(0, endFile) + "xx.jpg"; 

    FileOutputStream fos = new FileOutputStream(strOut);

    SecretKeySpec sks = new SecretKeySpec("MyDifficultPassw".getBytes(),
              "AES");
    Cipher cipher = Cipher.getInstance("AES");
    cipher.init(Cipher.DECRYPT_MODE, sks);
    CipherInputStream cis = new CipherInputStream(fis, cipher);
    int b;
    byte[] d = new byte[8];

    while ((b = cis.read(d)) != -1) {
        fos.write(d, 0, b);
    }
    fos.flush();
    fos.close();
    cis.close();
    return strOut;
}

但是，结果文件的大小为 0 kb，当我尝试在解密中对 b = cis.read(d) 进行故障排除时，总是返回 -1，而且 cis.available() 总是返回 0。谁能告诉我代码的哪一部分是错误的？

注意:我可以确保要解密的文件始终存在。

Answer 1

我认为此问题是因为您试图解密未加密(或未正确加密)的数据。

在您的 decrypt() 方法中，CipherOutputStream 隐藏了 Cipher 类可能引发的所有异常。请参阅javadoc for CipherOutputStream :

Moreover, this class catches all exceptions that are not thrown by its ancestor classes.

要暴露该问题，您可能需要手动实现密码使用。这是一个简单的例子:

static String decrypt(String strInput) throws IOException,
    NoSuchAlgorithmException, NoSuchPaddingException,
    InvalidKeyException, IllegalBlockSizeException, BadPaddingException {

    FileInputStream fis = new FileInputStream(strInput);

    int endFile = strInput.length() - 4;
    String strOut = strInput.substring(0, endFile) + "xx.txt"; 

    FileOutputStream fos = new FileOutputStream(strOut);

    SecretKeySpec sks = new SecretKeySpec("MyDifficultPassw".getBytes(), "AES");
    Cipher cipher = Cipher.getInstance("AES");
    cipher.init(Cipher.DECRYPT_MODE, sks);

    int b;
    byte[] d = new byte[8];
    while ((b = fis.read(d)) != -1) {
        fos.write(cipher.update(d));
    }
    fos.write(cipher.doFinal());

    fos.flush();
    fos.close();
    fis.close();
    return strOut;
}

您在问题中发布的算法似乎适用于有效输入。例如，假设以下主要内容:

public static void main(String[] argv)  {
    try {
        encrypt("test.txt", "XXX.txt");
        decrypt("XXX.txt");
    }
    catch (Exception e) {
        System.out.println(e);
        e.printStackTrace();
    }
}

使用它并使用文本文件和 JPG 文件进行测试，您的算法可以完美执行。但是，当对解密算法使用无效输入时，您所描述的问题开​​始出现。

为了测试，让我们假设我们犯了一个“错误”，尝试解密像这样的明文文件(只需更改传递给 main 中的 decrypt() 的参数):

encrypt("test.txt", "XXX.txt");
decrypt("test.txt");

那么，decrypt() 方法的输入的填充当然会是错误的，我们应该得到一个异常。

但是，使用您的 decrypt() 版本也不异常(exception)。我们得到的只是一个空文件。

使用上面显示的 decrypt() 方法的修改版本，我们会得到以下异常:

javax.crypto.BadPaddingException: Given final block not properly padded
javax.crypto.BadPaddingException: Given final block not properly padded
    at com.sun.crypto.provider.CipherCore.doFinal(CipherCore.java:811)
    at com.sun.crypto.provider.CipherCore.doFinal(CipherCore.java:676)
    at com.sun.crypto.provider.AESCipher.engineDoFinal(AESCipher.java:313)
    at javax.crypto.Cipher.doFinal(Cipher.java:1970)
    at MainTest.decrypt(MainTest.java:71)
    at MainTest.main(MainTest.java:21)