Android AES/ECB/PKCS7PADDING生成密钥弹性城堡

Question

我想使用AES/ECB/PKCS7PADDING生成随机密钥，但java不支持PKCS7填充，在我的算法中，我必须使用相同的填充，弹性城堡确实支持PKCS7PADDING，但我无法理解如何使用它生成密钥

我的代码：

Security.addProvider(new BouncyCastleProvider());


private byte[] generateSessionKey() throws NoSuchAlgorithmException, NoSuchProviderException {
        KeyGenerator kgen = KeyGenerator.getInstance("AES/ECB/PKCS7PADDING", "BC");
        kgen.init(SYMMETRIC_KEY_SIZE);
        SecretKey key = kgen.generateKey();
        return key.getEncoded();
}

我收到的错误没有这样的算法

Answer 1

AES的密钥生成与填充无关。某些操作模式（例如ECB和CBC）需要填充。但密钥本身不依赖于模式或填充。所以您应该使用：

KeyGenerator kgen = KeyGenerator.getInstance("AES", "BC");

这无疑会奏效。

请勿使用PKCS#7填充，请将PKCS7Padding替换为PKCS5Padding。

请看这里以了解填充机制之间的差异，这里是Java中的差异。

我猜Android使用的是一个精简的Bouncy Castle提供程序（这是SpongyCastle闲逛的原因之一），这可以解释Android和Java SE提供程序之间的差异。