Java AES解密导致BadPaddingException

Question

我正在尝试创建AES加密/解密方法，但是如果不使用AES / ECB / NoPadding，我似乎无法获得原始输入。现在我正在尝试使用AES / CBC / PKCS7Padding。我已经确认在文件中读取和写入字节工作正常。使用PKCS7填充，我从中得到一个糟糕的填充异常

cipher.doFinal(encrypted)

在解密方法中。没有填充，没有例外 - 但是输出是混乱的。我花了很多时间浏览有关此完全相同问题的其他帖子，但我似乎找不到适合我问题的解决方案。

我如何解读输出？

protected boolean encrypt(String place, String encrypt) {
    try {

        // encrypt the text
        cipher.init(Cipher.ENCRYPT_MODE, aesKey);
        byte[] encrypted = cipher.doFinal(encrypt.getBytes());

        Context context = HomeViewActivity.hva.getApplicationContext();
        FileOutputStream writer = context.openFileOutput(file_name.get(place.toUpperCase()), Context.MODE_PRIVATE);
        writer.write(encrypted);
        writer.close();
        return true; //successfully wrote encrypted string to file
    }catch(Exception e) {
        e.printStackTrace();
    }
    return false;
}
protected String decrypt(String place){
    String decrypted = null;
    try{
        Context context = HomeViewActivity.hva.getApplicationContext();
        // decrypt the text
        cipher.init(Cipher.DECRYPT_MODE, aesKey);
        FileInputStream reader = context.openFileInput(file_name.get(place.toUpperCase()));
        byte[] encrypted = new byte[reader.available()];
        reader.read(encrypted);
        reader.close();
        decrypted= new String(cipher.doFinal(encrypted));
    }catch(FileNotFoundException e){return null;}
    catch(IllegalBlockSizeException |
            BadPaddingException |
            InvalidKeyException |
            NoSuchAlgorithmException |
            IOException |
            NoSuchPaddingException e){e.printStackTrace();}
    return decrypted;
}

编辑1:使从文件中读入的加密数组具有适当的大小

编辑2：在构造函数中初始化密钥和密码，而不是每个方法

Answer 1

问题是欧洲央行不使用IV，而CBC和大多数其他操作模式确实使用IV值。Java在没有明确给出IV值时随机化，这意味着解密后的明文不正确。

对于AES CBC模式，这意味着明文的前16个字节（初始块）包含随机字符。由于初始块之后的块包含普通明文，因此在代码中不会出现BadPaddingException。

这个问题的正常解决方案是先将IV值作为密文的前缀或将其写入底层流。不用说，您必须在解密期间检索IV并通过更改缓冲区中的偏移量或推进流来跳过解密期间的IV值（对于您可能不想复制整个密文的文件）。