2011-11-30 57 views
1

只要私钥保持秘密我要为安全保密,解密,当我在我的应用程序出现以下错误:javax.crypto中.BadPaddingException:鉴于最终块未正确填充的Java加密通过客户端和解密的服务器,使用PBKDF2WithHmacSHA1和AES/CBC/PKCS5Padding

代码:

// Encryption, client side 
byte[] plainData = "hello plaintext!".getBytes("UTF-8"); 
byte[] salt = new byte[64]; 
new SecureRandom().nextBytes(salt); 
KeySpec spec = new javax.crypto.spec.PBEKeySpec("password".toCharArray(), salt, 1024, 256); 
SecretKey sk = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1").generateSecret(spec); 
Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding"); 
cipher.init(Cipher.ENCRYPT_MODE, new SecretKeySpec(sk.getEncoded(), "AES")); 
byte[] iv = cipher.getParameters().getParameterSpec(IvParameterSpec.class).getIV(); 
byte[] ciphertext = cipher.doFinal(plainData); 
System.out.println("ciphertext: "+new String(ciphertext, "UTF-8")); // cipher 

// Decryption, server side 
KeySpec spec2 = new javax.crypto.spec.PBEKeySpec("password".toCharArray(), salt, 1024, 256); 
SecretKey sk2 = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1").generateSecret(spec2); 
Cipher cipher2 = Cipher.getInstance("AES/CBC/PKCS5Padding"); 

cipher2.init(Cipher.DECRYPT_MODE, new SecretKeySpec(sk2.getEncoded(), "AES"), new IvParameterSpec(iv)); // Get the same IV value from client/encryptor aswell, still random 
String plaintext = new String(cipher2.doFinal(ciphertext), "UTF-8"); 
System.out.println("decrypted plaintext: "+plaintext); // plain 

是它的盐是导致问题的随机性?

我可以罚款解密它,当我使用在客户端的对象引用的,但我需要在服务器上我自己的情况。

十分感谢提前纠正我的错误(S)!

* 编辑:*代码更新和纠正

+0

的衬垫例外指向该代码顺便说一句:字符串明文=新字符串(cipher2.doFinal(密文), “UTF-8”); – gorn

+0

你有没有使用SSL的原因? – NullUserException

回答

4

刚刚从快看你的代码,我可以看到你创建在客户端和服务器端不同的盐。为了服务器端能够解密该盐和密钥必须是相同的。

现在我不是一个Java开发人员,但所有其他代码我看起来不错,但就像我说的,如果你正在创建一个不同的盐各端的解密行不通的。

+0

我评论了盐的随机化和例外消失。但明文没有出来:ciphertext:n?} @ cX? \t \ ?? V6Z ???^D8,??? F(/ 解密后的明文:$ GA ????% gorn

+0

看起来我必须发送在相同的IV值至服务器藏汉 – gorn

+0

@ gorn:是的,你需要在两边都使用相同的静脉注射和相同的盐,但是你可以通过密码和盐来产生你的静脉注射,尽管如此, –

相关问题