AES解密不工作超过16字节

Question

我在Java中使用AES加密/解密时遇到了一个非常奇怪的问题。如果我加密/解密的字符串小于16字节，则密码可以正常工作，但如果我向密码提供大于16字节的任何内容，则会出现错误“给定最终块未正确填充”。我构建了一些小代码作为示例：

package com.company;

import javax.crypto.Cipher;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;

public class Main {

    public static void main(String[] args) {
        try {
            Cipher aesEncrypt = Cipher.getInstance("AES/CBC/PKCS5Padding");
            Cipher aesDecrypt = Cipher.getInstance("AES/CBC/PKCS5Padding");

            SecretKeySpec key = new SecretKeySpec("ABCDEQWERTASDFGA".getBytes(), "AES");

            IvParameterSpec ivSpec = new IvParameterSpec(new byte[16]);

            aesDecrypt.init(Cipher.DECRYPT_MODE, key, ivSpec);
            aesEncrypt.init(Cipher.ENCRYPT_MODE, key, ivSpec);

            byte[] message = "Hello".getBytes();

            aesEncrypt.update(message);

            byte[] encrypted = aesEncrypt.doFinal();

            aesDecrypt.update(encrypted);

            byte[] decrypted = aesDecrypt.doFinal();

            System.out.println(new String(decrypted, "UTF-8"));
        }
        catch (Exception e){
            e.printStackTrace();
        }
    }
}

当byte[]消息为“Hello”时，加密/解密工作正常，但当我将其更改为“hellomybabyhellomydright”时，它抛出异常。有人知道我做错了什么吗？

Answer 1

Cipher#update（byte[]）返回一个由于某种原因您没有使用的byte[]。您只是扔掉了除了最后一个块之外的所有内容（Cipher#doFinal（）在应用填充后返回最后一个加密块）。如果您的消息仅由单个块组成，那么密文和解密的明文将是完整的。

由于您使用的是短消息，因此根本不需要使用密码更新。只需使用密码doFinal（字节[]）：

byte[] message = "Hello".getBytes();
byte[] encrypted = aesEncrypt.doFinal(message);
byte[] decrypted = aesDecrypt.doFinal(encrypted);

如果您试图加密较长的数据（可能无法放入内存），则应将密码更新结果写入输出流，或使用不带更新或doFinal调用的CipherOutputStream。