使用bouncyCastle解密AES-256-cbc

Question

bouncyCastle新手，欢迎提供帮助。我正在尝试使用bounncycastle java API在我的系统上解密一个由第三方加密的文件。它似乎可以很好地解密文件，除了解密文件开头的一团垃圾数据。代码如下

PaddedBufferedBlockCipher aes = new PaddedBufferedBlockCipher(new CBCBlockCipher(
                    new AESEngine()));
            CipherParameters ivAndKey = new ParametersWithIV(new KeyParameter(DatatypeConverter.parseHexBinary(keyInfo.getKey())),
                    DatatypeConverter.parseHexBinary(keyInfo.getInitializationVector()));
            aes.init(false, ivAndKey);

            byte[] decryptedBytes = cipherData(aes, Base64.decodeBase64(inputStreamToByteArray(new FileInputStream(encryptedFile))));

            return new ByteArrayInputStream(decryptedBytes);

private static byte[] cipherData(PaddedBufferedBlockCipher cipher, byte[] data)
        throws Exception {
    int minSize = cipher.getOutputSize(data.length);
    byte[] outBuf = new byte[minSize];
    int length1 = cipher.processBytes(data, 0, data.length, outBuf, 0);
    int length2 = cipher.doFinal(outBuf, length1);
    int actualLength = length1 + length2;
    byte[] result = new byte[actualLength];
    System.arraycopy(outBuf, 0, result, 0, result.length);
    return result;
}
private byte[] inputStreamToByteArray(InputStream is) throws IOException {

    ByteArrayOutputStream buffer = new ByteArrayOutputStream();

    int numberRead;
    byte[] data = new byte[16384];

    while ((numberRead = is.read(data, 0, data.length)) != -1) {
        buffer.write(data, 0, numberRead);
    }

    buffer.flush();

    return buffer.toByteArray();
}

解密的数据块看起来很好，除了开头的“？”？？？

用于解密文件的openssl命令在下面的命令中运行良好。事实上，我在解密时使用的是openssl打印的密钥和iv。

加密文件中的openssl aes-256-cbc-d-salt。txt-pass:password-a-p

Answer 1

解决方案很简单：跳过密文blob的前16个字节。加密的blob从一个魔术开始（您可以尝试读取前8个字节的ASCII文本），然后是8个字节的随机salt，与密码一起用于派生密钥和IV（使用名为EVP\u BytesToKey的OpenSSL专有密码散列机制）。

由于上一个块用作CBC中下一个块的向量，因此16字节的后续块也会受到影响，在开始时为您提供32个随机字节。相反，字节16到31应该与IV进行异或运算。

下面是使用我的旧昵称发布的BytesToKey的Java实现。