实施bouncy castle aes 256

Question

我正在开发一个聊天应用程序。其主要特点是以加密形式发送消息，当消息到达目的地时，可以对消息进行解密。我遇到的问题是，这些消息在它们的目的地没有被解密，但是它们以加密的形式到达它们的目的地。

>

客户端A向客户端B发送消息“Hello”..

当客户端A单击“发送消息”按钮时，我将文本保存为字符串，然后该字符串与密钥和iv一起传递给方法加密，如下所示...

en=enc.encrypt(msg.getBytes(), key.getBytes(), iv.getBytes());

我将字节(en)转换为字符串并将其发送给其他客户端B。

当我打开接收消息的另一个类时，我得到字符串(en)，然后再次将其转换为字节，并将其传递给方法decrypt。但每当我运行这个项目时，它都不起作用。尝试在try catch中这样做，但也没有成功。可能是因为它已经在一个很大的try catch语句中，这使得它更加混乱。

我的代码：

package com.socket;

import org.bouncycastle.crypto.CipherParameters;
import org.bouncycastle.crypto.engines.AESEngine;
import org.bouncycastle.crypto.modes.CBCBlockCipher;
import org.bouncycastle.crypto.paddings.PaddedBufferedBlockCipher;
import org.bouncycastle.crypto.params.KeyParameter;
import org.bouncycastle.crypto.params.ParametersWithIV;

public class Encrypt {

  public Encrypt() {
  }

  public static byte[] cipherData(PaddedBufferedBlockCipher cipher, byte[] data)
      throws Exception {
    int minSize = cipher.getOutputSize(data.length);

    byte[] outBuf = new byte[minSize];

    int length1 = cipher.processBytes(data, 0, data.length, outBuf, 0);

    int length2 = cipher.doFinal(outBuf, length1);

    int actualLength = length1 + length2;

    byte[] result = new byte[actualLength];

    System.arraycopy(outBuf, 0, result, 0, result.length);

    return result;
  }

  public static byte[] decrypt(byte[] cipher, byte[] key, byte[] iv)
      throws Exception {

    PaddedBufferedBlockCipher aes = new PaddedBufferedBlockCipher(
        new CBCBlockCipher(new AESEngine()));

    CipherParameters ivAndKey = new ParametersWithIV(new KeyParameter(key), iv);

    aes.init(false, ivAndKey);

    return cipherData(aes, cipher);
  }

  public byte[] encrypt(byte[] plain, byte[] key, byte[] iv) throws Exception {

    PaddedBufferedBlockCipher aes = new PaddedBufferedBlockCipher(
        new CBCBlockCipher(

        new AESEngine()));

    CipherParameters ivAndKey = new ParametersWithIV(new KeyParameter(key), iv);

    aes.init(true, ivAndKey);

    return cipherData(aes, plain);
  }
}

Answer 1

您正在定期使用string.getBytes()。这几乎是你犯错误的一个地方。getBytes()依赖于平台，因此您可能在不同的系统上获得不同的字节。此外，并非所有字节都是有效的字符编码。因此，如果您的密钥/IV由安全的随机字节组成（它们应该如此），那么您的解密就会失败...有时。

一般的答案是使用指定的字符编码（例如UTF-8)将字符转换为字节，使用base-64或十六进制等编码将字节转换为字符。