使用AES/CBC/PKCS7Padding进行JAVA加密

Question

我在使用java AES/CBC/PKCS7Padding加密时遇到了问题。我已经在使用bouncycastle提供程序之前进行搜索和跟踪。但我还是无法得到正确的加密

假设要求是：

加密类型：对称
算法:AES
块大小=128Bit(16字节）
密码模式:CBC
填充模式:PKCS7
加密密钥长度：256 Bit(32字节）
向量初始化长度(IV):128 Bit(16字节）

示例：

普通数据=ABC123
加密数据（base64编码）=CTGTW4HJFxxILSFNR1XMRG==

我的密码是...

public final class StringFunc {
    final static String key = "jb2a19ou79rws6zknjlr803fvfgiyp1k";
    final static String algorithm = "AES/CBC/PKCS7Padding";
    final static String iv = "hod74ty97wr97g83";
    private static Cipher cipher = null;
    private static SecretKeySpec skeySpec = null;
    private static IvParameterSpec  ivSpec = null;

    private static void setUp(){
        try{
            Security.addProvider(new org.bouncycastle.jce.provider.BouncyCastleProvider()); 
            skeySpec = new SecretKeySpec(key.getBytes(), "AES");
            ivSpec = new IvParameterSpec(iv.getBytes());
            cipher = Cipher.getInstance(algorithm);
        }catch(NoSuchAlgorithmException | NoSuchPaddingException ex){
        }
    }

    public static String encrypt(String str){
        try{
            Integer strL = (int) Math.ceil(str.length() / 8.0);
            Integer strB = strL*8;
            str = padRight(str, '', strB);
            setUp();
            try {
                cipher.init(Cipher.ENCRYPT_MODE, skeySpec, ivSpec);
            } catch (InvalidAlgorithmParameterException ex) {
                return "";
            }
            byte[] enc = cipher.doFinal(str.getBytes());
            return new String(Base64.encodeBase64(enc));
        }catch(InvalidKeyException | IllegalBlockSizeException | BadPaddingException ex){
            return "";            
        }
    }

    public static String padRight(String msg, char x, int l) {
        String result = "";
        if (!msg.isEmpty()) {
            for (int i=0; i<(l-msg.length()); i++) {
                result = result + x;
            }
            result = msg + result;
        }
        return result;
    }
}

我还是无法得到正确的加密。任何人都可以提供帮助或建议？

Answer 1

根据给定的输入进行猜测，您应该遇到Javas对密钥长度的限制：由于美国不允许使用硬安全密钥，因此Java的密钥长度被限制为默认为128bit。

要启用keys>128bit，您必须使用官方的“无限”策略更改Java版本的策略（这里针对SE8)

用下载覆盖lib/security中的当前策略就足够了。