無效密鑰異常

Question

我從文件中檢索文本密碼作爲輸入，並在該解密過程中應用AES加密。 當我第一次這樣做時，5次中的每4次正確運行（加密解密成功），但是1次，它拋出BadPaddingException。以下是我寫的：

//ABCD is class name 
public static void enc(String fileName, String pwd) { 
    try { 
     Properties prop = new Properties(); 
     InputStream input = ABCD.class.getClassLoader().getResourceAsStream(fileName); 
     prop.load(input); 
     input.close(); 
     URL url = ABCD.class.getClassLoader().getResource(fileName); 

     FileOutputStream outputStream = new FileOutputStream(url.getPath()); 
     KeyGenerator key = KeyGenerator.getInstance("AES"); 

     key.init(128); 
     SecretKey aesKey = key.generateKey(); 
     String newkey = new String(Base64.encode(aesKey.getEncoded()).getBytes("UTF-8")); 

     Cipher aesCipher = Cipher.getInstance("AES/CBC/PKCS5Padding"); 

     aesCipher.init(Cipher.ENCRYPT_MODE, aesKey); 
     byte[] clear = pwd.getBytes("UTF-8"); 
     byte[] cipher = aesCipher.doFinal(clear); 
     String encPwd = new String(cipher); 
     prop.setProperty("password", encPwd); 
     prop.setProperty("secKey", newkey); 
     prop.store(outputStream, null); 
     outputStream.close(); 
    } catch (Exception e) { 
     System.out.println(e); 
    } 
} 

public static String dec(Properties prop, String fileName) { 

    String decPwd = ABCD.map.get(fileName); 
      try { 
      String newkey = prop.getProperty("secKey"); 
      StringBuilder pwd; 
      byte[] newkeybuff = Base64.decode(newkey.getBytes("UTF-8")); 
      SecretKey key = new SecretKeySpec(newkeyuff, "AES"); 
      Cipher aesCipher = Cipher.getInstance("AES/CBC/PKCS5Padding"); 
      aesCipher.init(Cipher.DECRYPT_MODE, key); 
      pwd = new StringBuilder(prop.getProperty("password")); 
      byte[] cipher = aesCipher.doFinal(pwd.toString().getBytes()); 
      decPwd = new String(cipher); 
     } catch (Exception e) { 
      System.out.println(e); 
     } 
     ABCD.map.put(fileName, decPwd); 
    return decPwd; 
} 

我需要解決這個問題。在某處，我讀到了BadPaddingExcpetion，因爲使用String完成的操作取代了實際應該使用字節的地方。因此，我改變了我的代碼如下：

public static void enc(String fileName, String pwd) { 
    try { 
     Properties prop = new Properties(); 
     InputStream input = ABCD.class.getClassLoader().getResourceAsStream(fileName); 
     prop.load(input); 
     input.close(); 
     URL url = ABCD.class.getClassLoader().getResource(fileName); 

     FileOutputStream outputStream = new FileOutputStream(url.getPath()); 
     KeyGenerator key = KeyGenerator.getInstance("AES"); 

     key.init(128); 
     SecretKey aesKey = key.generateKey(); 

     byte[] newkey=(Base64.encode(aesKey.getEncoded())).getBytes("UTF-8"); 

     Cipher aesCipher = Cipher.getInstance("AES/CBC/PKCS5Padding"); 


     aesCipher.init(Cipher.ENCRYPT_MODE, aesKey,new IvParameterSpec(new byte[16])); 
     byte[] clear = pwd.getBytes("UTF-8"); 
     byte[] cipher = aesCipher.doFinal(clear); 

     prop.setProperty("password", Arrays.toString(cipher)); 
     prop.setProperty("secKey", Arrays.toString(newkey)); 

     prop.store(outputStream, null); 
     outputStream.flush(); 
     outputStream.close(); 

    } catch (Exception e) { 
    System.out.println(e); 
} 
} 

public static String dec(Properties prop, String fileName) { 

    String decPwd = ABCD.map.get(fileName); 
      try { 
      byte[] newkey=prop.getProperty("secKey").getBytes("UTF-8"); 
      byte[] pwd; 


      byte[] newkeybuff = Base64.decode(newkey); 
      SecretKeySpec key = new SecretKeySpec(newkeybuff, "AES"); 

      Cipher aesCipher=Cipher.getInstance("AES/CBC/PKCS5Padding"); 
      aesCipher.init(Cipher.DECRYPT_MODE, key,new IvParameterSpec(new byte[16])); 
      pwd = prop.getProperty("password").getBytes(); 

      byte[] cipher = aesCipher.doFinal(pwd); 

      decPwd=new String(cipher); 
      System.out.println("Decrypted pwd " + decPwd); 

     } 
     catch (Exception e) { 
    System.out.println(e); 
} 
     ABCD.map.put(fileName, decPwd); 

    return decPwd; 
} 

現在，我越來越InvalidKeyException異常。這一次，我讀到該密鑰的大小應該是16個字節。但我不知道如何應用這個。需要解決這個問題！

Answer 1

你應該檢查你的IV（初始化矢量），它必須是相同的加密和解密。

Answer 2

填充錯誤通常意味着解密失敗。

檢查密鑰是全長（16,24或32字節），IV是全長（16字節）。如果密鑰或IV是短的，它將填充「某些東西」，並且該男子不一致，這種填充沒有標準。

getBytes("UTF-8")根據所使用的字符可能會返回不同長度的字節。

對於IV使用new IvParameterSpec(new byte[16])是不正確的，IV應該是一個隨機字節。處理IV的一種常用方法是創建一個加密的隨機IV並將其加到加密的數據上，它不需要是祕密的，並且通過預先解密可用於解密。