搜狐.密码在解密模式下返回空数组

Question

我自己在实现CBC模式。我用AES作为每个CBC块的E函数。

这是我的加密代码：

public static List<Byte> encrypt(List<Byte> bytes, byte[] key) throws Exception {
    byte[] bytesArray = BytesConverter.toByteArray(bytes);

    SecretKey secretKey = new SecretKeySpec(key, AES);

    Cipher cipher = Cipher.getInstance(AES);
    cipher.init(Cipher.ENCRYPT_MODE, secretKey);

    return BytesConverter.toByteList(cipher.update(bytesArray));
}

我使用update是因为我不想添加AES pad。我自己在CBC算法开始时为最后一个块做这件事。

当我想解密密文块时，我使用与Cipher.DECRYPTION_MODE相同的功能。

public static List<Byte> decrypt(List<Byte> bytes, byte[] key) throws Exception {
    byte[] bytesArray = BytesConverter.toByteArray(bytes);

    SecretKey secretKey = new SecretKeySpec(key, AES);

    Cipher cipher = Cipher.getInstance(AES);
    cipher.init(Cipher.DECRYPT_MODE, secretKey);

    return BytesConverter.toByteList(cipher.update(bytesArray));
}

问题是，Cipher.update在解密模式下返回空字节数组的输入是由加密方法加密。

我很困惑。怎么了?

Answer 1

您错过了对< code>doFinal的调用。由于ECB和CBC模式加密的填充，需要< code>Cipher实例来缓冲大小为- 1字节的块，只有在< code>doFinal()调用中才会填充和加密(或解密和未填充)，这将释放密文的最后一部分(或用于解密的明文)。

您应该做的是使用“AES/ECB/NoPadding”，并且仅使用doFinal而不是update来实现每个块的CBC（尽管仅使用update也可以工作，但并不是100%指定它应该工作）。这与底层AES密码的块加密相同。您还可以使用Bouncy Castle的较低级别、轻量级（即：直接、非JCE）API，该API提供仅实现块密码本身的AES引擎。