java - 密码解密结果错误

Question

由于某种原因，我无法正确解密密码。

如果我在一次迭代中运行加密/解密代码，解密就会起作用。但是，如果我加密一个字符串，然后使用该加密的字符串再次运行程序，则说明是错误的。

private final String CIPHER_ALGHORITM = "AES/CTR/NoPadding";

private final String KEY_ALGHORITM = "AES";

private Cipher cipher;

private Key key;

private static Ciphering ciphering;

public static Ciphering get() {
    if (ciphering == null) ciphering = new Ciphering();
    return ciphering;
}

public static void main(String[] args) {
    String input = "test123456789test123456789";
    String encrypted = get().encrypt(input);
    System.out.println(encrypted);
    String decrypted = get().decrypt("96BnAtmlkC49gj4p3/2azkRH6JhufRQ851k=");
    System.out.println(decrypted);
}

private Ciphering() {
    try {
        this.cipher = Cipher.getInstance(CIPHER_ALGHORITM);
        KeyGenerator keyGenerator = KeyGenerator.getInstance(KEY_ALGHORITM);
        keyGenerator.init(256);
        key = keyGenerator.generateKey();
    } catch (NoSuchAlgorithmException e) {
        e.printStackTrace();
    } catch (NoSuchPaddingException e) {
        e.printStackTrace();
    }
}

public byte [] encrypt(byte [] data) {
    return performOp(Cipher.ENCRYPT_MODE, data, key);
}

public String encrypt(String string) {
    return Base64.getEncoder().encodeToString(encrypt(string.getBytes()));
}

public byte [] decrypt(byte [] data) {
    return performOp(Cipher.DECRYPT_MODE, data, key);
}

public String decrypt(String string) {
    return new String(decrypt(Base64.getDecoder().decode(string)));
}

private byte [] performOp(int opmode, byte [] data, Key key) {
    byte [] result = new byte[] {};

    try {
        IvParameterSpec ivParameterSpec = new IvParameterSpec(new byte[16]);
        cipher.init(opmode, key, ivParameterSpec);
    } catch (InvalidKeyException e) {
        e.printStackTrace();
    } catch (InvalidAlgorithmParameterException e) {
        e.printStackTrace();
    }

    try {
        result = cipher.doFinal(data);
    } catch (IllegalBlockSizeException e) {
        e.printStackTrace();
    } catch (BadPaddingException e) {
        e.printStackTrace();
    }

    return result;
}

注意 Main 中 decrypt() 中的硬编码值。这是上一次迭代的 encrypt() 方法的结果。结果是: ����#� �r��z�EX��>��z��ѧ 这显然是不正确的。

但是，主要方法:

String input = "test123456789test123456789";
String encrypted = get().encrypt(input);
System.out.println(encrypted);
String decrypted = get().decrypt(encrypted);
System.out.println(decrypted);

给了我一个正确的结果。

我在这里缺少什么？或者这个(加密字符串)完全错误？我承认我对加密或 java Cipher 不是很熟悉。

Answer 1

每次运行程序时都会生成一个新 key 。当您解密当前运行的结果时它会起作用，因为您没有更改 key 。但之前运行的密文无法解密，因为您不再拥有 key 。

像这样随机生成的 key 最常见的是使用附加加密层与消息接收者交换。您需要确保拥有预期接收者(可能是您自己)的真实公钥，并使用 RSA 算法用该公钥加密 AES key 。稍后，当需要解密消息时，可以使用 RSA 私钥恢复 AES key 。