无效密钥异常

Question

我从文件中检索文本密码作为输入，并在该解密过程中应用AES加密。 当我第一次这样做时，5次中的每4次正确运行（加密解密成功），但是1次，它抛出BadPaddingException。以下是我写的：

//ABCD is class name 
public static void enc(String fileName, String pwd) { 
    try { 
     Properties prop = new Properties(); 
     InputStream input = ABCD.class.getClassLoader().getResourceAsStream(fileName); 
     prop.load(input); 
     input.close(); 
     URL url = ABCD.class.getClassLoader().getResource(fileName); 

     FileOutputStream outputStream = new FileOutputStream(url.getPath()); 
     KeyGenerator key = KeyGenerator.getInstance("AES"); 

     key.init(128); 
     SecretKey aesKey = key.generateKey(); 
     String newkey = new String(Base64.encode(aesKey.getEncoded()).getBytes("UTF-8")); 

     Cipher aesCipher = Cipher.getInstance("AES/CBC/PKCS5Padding"); 

     aesCipher.init(Cipher.ENCRYPT_MODE, aesKey); 
     byte[] clear = pwd.getBytes("UTF-8"); 
     byte[] cipher = aesCipher.doFinal(clear); 
     String encPwd = new String(cipher); 
     prop.setProperty("password", encPwd); 
     prop.setProperty("secKey", newkey); 
     prop.store(outputStream, null); 
     outputStream.close(); 
    } catch (Exception e) { 
     System.out.println(e); 
    } 
} 

public static String dec(Properties prop, String fileName) { 

    String decPwd = ABCD.map.get(fileName); 
      try { 
      String newkey = prop.getProperty("secKey"); 
      StringBuilder pwd; 
      byte[] newkeybuff = Base64.decode(newkey.getBytes("UTF-8")); 
      SecretKey key = new SecretKeySpec(newkeyuff, "AES"); 
      Cipher aesCipher = Cipher.getInstance("AES/CBC/PKCS5Padding"); 
      aesCipher.init(Cipher.DECRYPT_MODE, key); 
      pwd = new StringBuilder(prop.getProperty("password")); 
      byte[] cipher = aesCipher.doFinal(pwd.toString().getBytes()); 
      decPwd = new String(cipher); 
     } catch (Exception e) { 
      System.out.println(e); 
     } 
     ABCD.map.put(fileName, decPwd); 
    return decPwd; 
} 

我需要解决这个问题。在某处，我读到了BadPaddingExcpetion，因为使用String完成的操作取代了实际应该使用字节的地方。因此，我改变了我的代码如下：

public static void enc(String fileName, String pwd) { 
    try { 
     Properties prop = new Properties(); 
     InputStream input = ABCD.class.getClassLoader().getResourceAsStream(fileName); 
     prop.load(input); 
     input.close(); 
     URL url = ABCD.class.getClassLoader().getResource(fileName); 

     FileOutputStream outputStream = new FileOutputStream(url.getPath()); 
     KeyGenerator key = KeyGenerator.getInstance("AES"); 

     key.init(128); 
     SecretKey aesKey = key.generateKey(); 

     byte[] newkey=(Base64.encode(aesKey.getEncoded())).getBytes("UTF-8"); 

     Cipher aesCipher = Cipher.getInstance("AES/CBC/PKCS5Padding"); 


     aesCipher.init(Cipher.ENCRYPT_MODE, aesKey,new IvParameterSpec(new byte[16])); 
     byte[] clear = pwd.getBytes("UTF-8"); 
     byte[] cipher = aesCipher.doFinal(clear); 

     prop.setProperty("password", Arrays.toString(cipher)); 
     prop.setProperty("secKey", Arrays.toString(newkey)); 

     prop.store(outputStream, null); 
     outputStream.flush(); 
     outputStream.close(); 

    } catch (Exception e) { 
    System.out.println(e); 
} 
} 

public static String dec(Properties prop, String fileName) { 

    String decPwd = ABCD.map.get(fileName); 
      try { 
      byte[] newkey=prop.getProperty("secKey").getBytes("UTF-8"); 
      byte[] pwd; 


      byte[] newkeybuff = Base64.decode(newkey); 
      SecretKeySpec key = new SecretKeySpec(newkeybuff, "AES"); 

      Cipher aesCipher=Cipher.getInstance("AES/CBC/PKCS5Padding"); 
      aesCipher.init(Cipher.DECRYPT_MODE, key,new IvParameterSpec(new byte[16])); 
      pwd = prop.getProperty("password").getBytes(); 

      byte[] cipher = aesCipher.doFinal(pwd); 

      decPwd=new String(cipher); 
      System.out.println("Decrypted pwd " + decPwd); 

     } 
     catch (Exception e) { 
    System.out.println(e); 
} 
     ABCD.map.put(fileName, decPwd); 

    return decPwd; 
} 

现在，我越来越InvalidKeyException异常。这一次，我读到该密钥的大小应该是16个字节。但我不知道如何应用这个。需要解决这个问题！

Answer 1

你应该检查你的IV（初始化矢量），它必须是相同的加密和解密。

Answer 2

填充错误通常意味着解密失败。

检查密钥是全长（16,24或32字节），IV是全长（16字节）。如果密钥或IV是短的，它将填充“某些东西”，并且该男子不一致，这种填充没有标准。

getBytes("UTF-8")根据所使用的字符可能会返回不同长度的字节。

对于IV使用new IvParameterSpec(new byte[16])是不正确的，IV应该是一个随机字节。处理IV的一种常用方法是创建一个加密的随机IV并将其加到加密的数据上，它不需要是秘密的，并且通过预先解密可用于解密。