在Java中以编程方式使用AWS KMS解密cypherTextBlob？InvalidCipherTextException

Question

我是一个有点新的密码学，从来没有使用AWS KMS加密数据之前。我使用AWS SDK for Java for KMS。但是，在尝试使用AWS KMS API操作进行加密和解密时，我面临异常InvalidCiphertextException

<dependency>
      <groupId>software.amazon.awssdk</groupId>
      <artifactId>kms</artifactId>
      <version>2.15.19</version>
  </dependency>

String encrypt(String plainText){
EncryptRequest encryptRequest = new EncryptRequest().withKeyId(keyId).withPlaintext(plainText);

//calling encrypt function here 
EncryptResult response = kmsClient.encrypt(encryptRequest);
cipherText =  new String(response.getCiphertextBlob().array());
//calling decrypt function here
return decrypt(cipherText);
}

public String decrypt(String cipherText){
ByteBuffer cyphertextBlob = ByteBuffer.wrap(cipherText.getBytes());

//Point 1: Exception is thrown at this point while calling decrypt operation API.

DecryptRequest request = new DecryptRequest().withKeyId(keyId).withCiphertextBlob(cyphertextBlob);
}

问题是我在调用api时出现了以下错误（第1点）

com.amazonaws.services.kms.model.InvalidCipherTextException：null（服务：AWSKMS；状态代码：400；错误代码：InvalidCipherTextException；请求ID:45720B33-3637-490A-8C6A-D7491CCADF94；代理：null)

InvalidCipherTextException.在阅读AWS文档时,以下是我理解的要点,

null

有谁能帮忙吗？

Answer 1

只是为了更新这里，以防有人得到这个问题的股票。

调试时发现，使用KMS响应的get方法得到的ByteBuffer对象的容量和限制与decrypt方法中的密文创建ByteBuffer对象时的默认容量和限制不同。所以这导致了异常。