Java cipherinputstream将所有输入数据转换为0

Question

我正在编写一个使用RSA密码和AES密码的公钥和私钥加密算法的实现。在这种方法中，AES密钥应该使用RSA密码流进行解密。

public void loadKey(File in, byte[] privateKey) throws GeneralSecurityException, IOException {

    PKCS8EncodedKeySpec privateKeySpec = new PKCS8EncodedKeySpec(privateKey);
    KeyFactory kf = KeyFactory.getInstance("RSA");
    PrivateKey pk = kf.generatePrivate(privateKeySpec);
    rsacipher.init(Cipher.DECRYPT_MODE, pk);

    aesKey = new byte[128/8];
    FileInputStream fis = new FileInputStream(in);
    CipherInputStream input = new CipherInputStream(fis, rsacipher);
    input.read(aesKey);
    aesKeySpec = new SecretKeySpec(aesKey, "AES");
    input.close();
    fis.close();
 } 

FileInputStream为我提供了编码密钥（这不是问题），但当通过CipherInputStream时，数据会变成全零。

aesKey和aesKeySpec是静态变量，privateKey是有效的RSA密钥。

任何帮助在发现问题将不胜感激！

Answer 1

您正在忽略InputStream的返回值。读取（字节[]）方法：

input.read(aesKey);

此调用不保证一次读取等于传递字节数组长度的字节数，应使用一个循环，并从输入流反复读取到数组的剩余部分：

int offset = 0;
while (offset < aesKey.length) {
    int read = input.read( aesKey, offset, aesKey.length - offset );
    if (read < 0) {
         throw new EOFException();
    } else {
         offset += read;
    }
}

或者您可以将流包装成DataInputStream并使用DataInputStream.readFully（byte[]）方法（基本上包含与上述相同的代码）。

Answer 2

查看源代码，CipherInputStream在处理加密层抛出的异常方面做得很好。我会完全避免使用它，而是选择一个简单的密码对象，例如。

byte[] fileData = FileUtils.readFileToByteArray(in); // from commons-lang
Cipher c = new Cipher("RSA/None/PKCS1Padding");
c.init(Cipher.DECRYPT_MODE, pk);
aesKey = c.doFinal(fileData);
// etc.