用错误密钥解密Java AES

Question

我编写了一个简单的Java AES加密和解密，如下所示（用于学习）：

//Encryption 
Cipher cipher = Cipher.getInstance("AES/ECB/PKCS5Padding");  
SecretKeySpec secretKey = new SecretKeySpec(key, "AES");
cipher.init(Cipher.ENCRYPT_MODE, secretKey);
 String encryptedString = Base64.encodeBase64String(cipher.doFinal(strToEncrypt.getBytes()));
return encryptedString;

//Decryption
Cipher cipher = Cipher.getInstance("AES/ECB/PKCS5PADDING");
SecretKeySpec secretKey = new SecretKeySpec(key, "AES");
cipher.init(Cipher.DECRYPT_MODE, secretKey);
String decryptedString = new String(cipher.doFinal(Base64.decodeBase64(strToDecrypt)));
return decryptedString;

javax.crypto.BadPaddingException: Given final block not properly padded

编辑：

我想我搞错了。黑客可能不会使用我的程序来解密。所以对于AES来说，如果一个人解密失败，他会知道解密失败，但不会像我想的那样，从解密中得到错误的字节？这太可怕了...

Answer 1

您的代码没有任何问题（尽管您可以通过为字符和字节之间的转换指定编码而不是依赖平台编码来使其更加健壮）。填充具有一定的格式，以便在解密后可以移除。当您使用错误的密钥解密时，填充也是乱码，无法删除。这会导致异常。

在大多数情况下，攻击者会知道他得到了错误的密钥，不仅仅是因为填充。数据字节通常也有某种结构（例如，某种文件格式），或者在你的情况下，他会检测到不寻常的字符或无效的字符编码。如果以UTF-8为例，并不是每个二进制字符串都是有效的UTF-8编码。