用于AES/ECB/PKCS7Padding的自定义字符串填充，键大小为0到256位

Question

我最近遇到了一种情况，在这种情况下，我需要在iOS和Android之间使用预定义的字符串密钥进行256-AES跨平台加密/解密，比如预定义密钥。

AES的实现是用这段代码在iOS上完成的，我需要做的就是在Android上更改代码，这样我就可以进行“跨平台”加密/解密。

注意：我知道iOS上的AES代码存在严重的安全/内存问题，但目前我并不担心：-）

我可以单独在Android和iOS上进行加密/解密。然而，这里的两个AES实现似乎有一个微不足道的区别，这阻止了我进行“跨平台”加密/解密。例如，我把Android加密的字符串iOS，它不能返回预期的结果（在这种情况下，它返回null）。

问题:

在iOS和Android平台上，我确信算法是AES/ECB/PKCS7Padd，具有128-Rijndael算法用于AES实现。

两个平台都应该使用256位大小的密钥。通过对iOS AES代码的深入研究，我发现它实际上使用了零来将键填充到256位。

以下是iOS上与零填充相关的代码片段：

// 'key' should be 32 bytes for AES256, will be null-padded otherwise
    char keyPtr[kCCKeySizeAES256+1]; // room for terminator (unused)
    bzero(keyPtr, sizeof(keyPtr)); // fill with zeroes (for padding)

下面是代码中的AES参数（它使用Rijndael-128算法，256位密钥大小，初始向量为NULL）：

CCCryptorStatus cryptStatus = CCCrypt(kCCEncrypt, kCCAlgorithmAES128, kCCOptionPKCS7Padding,
                                     keyPtr, kCCKeySizeAES256,
                                     NULL /* initialization vector (optional) */,
                                     [self bytes], dataLength, /* input */
                                     buffer, bufferSize, /* output */
                                     &numBytesEncrypted);

但是在Android系统上，我不知道如何做类似的事情，所以有人能为我指出正确的方法吗？

在Android平台上，我使用下面的代码来执行AES：

private static final String AES_SECRET = "PreDefinedKey";

/**
 * Method for AES encryption
 * @param raw
 * @param plain
 * @return
 * @throws Exception
 */
private static byte[] encrypt(byte[] raw, byte[] plain) throws Exception {
    SecretKeySpec skeySpec = new SecretKeySpec(raw, "AES/ECB/PKCS7Padding");
    Cipher cipher = Cipher.getInstance("AES/ECB/PKCS7Padding");
    cipher.init(Cipher.ENCRYPT_MODE, skeySpec);
    byte[] encrypted = cipher.doFinal(plain);
    return encrypted;
}



/**
 * AES decryption
 * @param encryptMsg
 * @return
 * @throws Exception
 */
public static String AESDecrypt(String encryptMsg)
        throws Exception {          
    byte[] rawKey = getRawKey(AES_SECRET.getBytes());
    //byte[] enc = toByte(encryptMsg);
    byte[] enc = Base64.decode(encryptMsg, 0);
    byte[] result = decrypt(rawKey, enc);
    return new String(result);

}

/**
 * Method for AES decryption
 * @param raw
 * @param encrypted
 * @return
 * @throws Exception
 */
private static byte[] decrypt(byte[] raw, byte[] encrypted) throws Exception {
    SecretKeySpec keySpec = new SecretKeySpec(raw, "AES/ECB/PKCS7Padding");
    Cipher cipher = Cipher.getInstance("AES/ECB/PKCS7Padding");
    cipher.init(Cipher.DECRYPT_MODE, keySpec);
    byte[] decrypted = cipher.doFinal(encrypted);
    return decrypted;

}

public static byte[] getRawKey(byte[] seed) throws Exception {

    KeyGenerator kgen = KeyGenerator.getInstance("AES");
    SecureRandom sr = SecureRandom.getInstance("SHA1PRNG");
    sr.setSeed(seed);
    //Init for 256bit AES key
    kgen.init(256);
    SecretKey secret = kgen.generateKey();
    //Get secret raw key
    byte[] raw = secret.getEncoded();

    return seed;

}

在getRawKey（）方法中，它使用SHA1PRNG生成随机填充，使AES密钥成为256位大小，这与iOS实现不同（它使用零将密钥填充为256位）。

那么，我该如何更改这个方法，以便使用预定义的字符串键，该键由0填充到256位？

如果你需要更多信息，请告诉我。谢谢！

Answer 1

找到想出这个零填充方案的人，让他们被解雇。然后对应用程序进行审查。

至于你的问题，简单地创建一个长度为32的字节数组，并将密钥字节复制到开头，用它初始化秘密密钥规范。KeyGenerator将生成一个随机密钥，整个“固定种子”的想法是有缺陷的，在最新的Android版本上不起作用。这里有一些代码：

// zeros by default
byte[] rawKey = new byte[32];
// if you don't specify the encoding you might get weird results
byte[] keyBytes = AES_SECRET.getBytes("ASCII");
System.arraycopy(keyBytes, 0, rawKey, 0, keyBytes.length);
SecretKey key = new SecretKeySpec(rawKey, "AES");
Cipher cipher = ...
// rest of your decryption code