java - 解密 DES/CBC/ZeroBytePadding 数据

Question

我有一个 token 和解密该 token 所需的 secret 。我不确定我做错了什么，我不断收到“非法 key 大小”。我的 key 大小是 44 字节。我在静态 block 中添加 BouncyCaSTLeProvider。下面是我正在尝试做的一小部分。

SecretKeySpec skeySpec = new SecretKeySpec(keyText.getBytes(), "DES");
Cipher des = Cipher.getInstance("DES/CBC/ZeroBytePadding", "BC");
des.init(Cipher.DECRYPT_MODE, skeySpec, new IvParameterSpec(new byte[8]));
byte[] tokenData = des.doFinal(Base64.decodeBase64(token));

Answer 1

DES 的 key 大小为 8 字节中的 56 位，每个字节的 lsb 保留用于奇偶校验，但通常会被忽略。

因此“我的 key 大小是 44 字节”是不正确的。

接下来用于解密的 IV 必须与用于加密的 IV 相同。 DES 的 block 大小为 8 字节，因此 IV 需要为 8 字节。处理 IV 的一种通用方法是将其作为加密数据的前缀，IV 不需要保密。

最后，零填充通常不是一个好的解决方案，它不支持可能以零字节结尾的二进制数据。 PKCS#5是常用的填充。