java - 使用 AES PKCS7Padding 加密和解密失败

Question

我正在尝试使用 AES/ECB/PKCS7Padding 创建加密和解密函数。

private static byte[] INITIALIZATION_VECTOR = new byte[] { 0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00 };
public static String encrypt(String token) {
    Cipher cipher = null;
    SecretKey key = null;
    String tokenAsHex = null;
    byte[] encryptedToken = null;
    byte[] sksKey = "6iOmT2V6mnd0".getBytes(); // SecretKeySpec key.

    try {
        key = new SecretKeySpec(sksKey, "AES");
        AlgorithmParameterSpec paramSpec = new IvParameterSpec(INITIALIZATION_VECTOR);
        cipher = Cipher.getInstance("AES/CBC/PKCS5Padding"); 
        cipher.init(Cipher.ENCRYPT_MODE, key, paramSpec);
        encryptedToken = cipher.doFinal(token.getBytes("UTF-8"));
    } catch (Exception e) {
        e.printStackTrace();
    }
    return Base64.encodeBase64String(encryptedToken);
}

public static String decrypt(String token) {
    Cipher cipher = null;
    SecretKey key = null;
    byte[] decryptedToken = null;
    byte[] sksKey = "6iOmT2V6mnd0".getBytes(); // SecretKeySpec key.
    try {
        key = new SecretKeySpec(sksKey, "AES");            
        AlgorithmParameterSpec paramSpec = new IvParameterSpec(INITIALIZATION_VECTOR);
        cipher = Cipher.getInstance("AES/CBC/PKCS5Padding"); 
        cipher.init(Cipher.DECRYPT_MODE, key, paramSpec);
        decryptedToken = cipher.doFinal(Base64.decodeBase64(token));
    } catch(Exception e){
        e.printStackTrace();    
    }
    if (decryptedToken == null) {
         System.out.println("Unable to decrypt the following token: " + token);
    }
    return new String(decryptedToken);
}

我已经编辑了我的程序。

现在 dycryption 似乎可以工作，但它只适用于 PKCS5Padding ，当我尝试使用 PKCS7Padding 时，它说找不到提供者，这是怎么回事？

Answer 1

你有几个错误:

1. 不要将密文转换为字符串 - 这可能是有损转换。相反，请将其保留为字节数组或将其转换为十六进制或 base64。

2. 您需要存储 IV 以供解密期间使用。目前，您只需将其丢弃(在您的 enc 方法中)。一种常见的技术是在密文前面加上 IV 前缀(可能用分隔符分隔)。

3. 当您从解密的字节创建字符串时，您应该指定一个字符集。

这可能不是一个详尽的列表，但它肯定足以给您带来重大问题。修复这些问题，然后让我们知道您是否仍然看到错误(并在您的问题中发布错误)。

此外，返回带有“error”的字符串也是糟糕的设计。在 Java 中，使用异常来指示出现问题。