Sonarqube：确保在这里加密数据是安全的。AES/GCM/Nopadding,RSA/ECB/PKCS1 padding

Question

来加密Android（Java）应用程序中的数据。SonarQube的文件指出：

高级加密标准(AES)加密算法可用于各种模式。没有填充的伽罗瓦/计数器模式(GCM)应优先于以下不安全的组合：

• 电子码本(ECB)模式：在给定的密钥下，任何给定的明文块总是被加密到相同的密文块。因此，它不能很好地隐藏数据模式。在某些意义上，它不能提供严重的消息保密性，因此根本不建议在密码协议中使用它。
• 带有PKCS#5填充（或PKCS#7)的密码块链接(CBC)容易受到填充oracle攻击。

Cipher c = Cipher.getInstance("AES/GCM/NoPadding");

Cipher c = Cipher.getInstance("RSA/ECB/PKCS1Padding");

Answer 1

GCM模式下的AES作为一种分组密码算法得到了保护。但这并不能保证使用AES（在GCM模式下）加密数据的代码是安全的。有几个方面可能会出错，使代码容易受到攻击。开发人员有责任以正确的方式编写代码，以获得所需的安全级别。一些可能出错的例子是：

1. IV对给定键重复
2. 键或原始数据存储在string数据类型中，该数据类型在堆中停留
3. 密钥以明文形式存储在代码存储库中的属性文件中

诸如此类。