java - AES CBC PKCS5Padding Java 到 Ruby

Question

我在 java 和 ruby​​ 之间传输加密数据时遇到问题。Java => Java 工作正常Ruby => Ruby 工作正常Ruby => Java 工作正常Java => Ruby 无法工作(错误:最终 block 长度错误)。

在java中，我使用此代码来加密数据，然后将其发布到rails服务器 key 大小

   static public synchronized String encryptAesData(Context pContext, String pData, byte[] pKey, byte[] pIv) {
        Log.d("", "key size <" + pKey.length + "> iv size <" + pIv.length + ">"); //key size <32> iv size <16>

        AlgorithmParameterSpec paramSpec = new IvParameterSpec(pIv);
        SecretKeySpec key = new SecretKeySpec(pKey, "AES");
        Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
        cipher.init(Cipher.ENCRYPT_MODE, key, paramSpec);
        byte[] encrypted = cipher.doFinal(pData.getBytes());
        return Base64.encodeToString(encrypted, Base64.DEFAULT);

在 ruby 中我使用

encrypted_data = Base64.decode64(raw_data)                                                                                                                                                                  
decipher = OpenSSL::Cipher::AES.new(256, :CBC)                                                                                                                                                              
decipher.decrypt                                                                                                                                                                                            
decipher.key = "censored_key".unpack('A*').pack('H*')# decipher.key.size = 32                                                                                                                               
decipher.iv = "censored_iv".unpack('A*').pack('H*') # decipher.iv.size = 16                                                                                                                                 
plain = decipher.update(encrypted_data) + decipher.final  

并得到错误“最终 block 长度错误”

知道如何解决这个问题吗？

Answer 1

我怀疑这可能是由于使用的填充方案引起的。 PKCS5 pad 的 block 大小为 64 位(8 字节)，但 AES-256-CBC 使用 16 字节 block 。因此，Java端尽量使用PKCS7 padding。