AES解密Android

Question

我正在Android中进行AES加密和解密，我使用下面的Android代码片段发布请求。

申请职位

   String urlParameters = "username=abc&password=abc";
            String request = "http://abcd.co.uk/data_abc.php?";
            String passkey = "mysecretkey";

   URL url;
    HttpURLConnection connection = null;
    try {
        //Create connection
        url = new URL(request);
        connection = (HttpURLConnection) url.openConnection();
        connection.setRequestMethod("POST");
        connection.setRequestProperty("Content-Type",
                "application/x-www-form-urlencoded");

        connection.setRequestProperty("Content-Length", "" +
                Integer.toString(urlParameters.getBytes().length));
        connection.setRequestProperty("Content-Language", "en-US");

        connection.setUseCaches(false);
        connection.setDoInput(true);
        connection.setDoOutput(true);

        //Send request
        DataOutputStream wr = new DataOutputStream(
                connection.getOutputStream());
        wr.writeBytes(urlParameters);
        wr.flush();
        wr.close();

        //Get Response
        InputStream is = connection.getInputStream();
        BufferedReader rd = new BufferedReader(new InputStreamReader(is));
        String line;
        StringBuffer response = new StringBuffer();
        while ((line = rd.readLine()) != null) {
            response.append(line);
            response.append('\r');
        }
        rd.close();
        return response.toString();

    } catch (Exception e) {

        e.printStackTrace();
        return null;

    } finally {

        if (connection != null) {
            connection.disconnect();
        }
    }

我成功地从上述请求中获得了Base64加密响应字符串，但当我尝试使用以下代码段解密响应字符串时，它会返回无法读取的字符串，如字符和方框。

解密

  String strDecriptedValue = decrypt(passkey, responseBase64);

public static String decrypt(String seed, String encrypted)
            throws Exception {
        byte[] rawKey = getRawKey(seed.getBytes());
        byte[] enc = Base64.decode(encrypted.getBytes(), Base64.DEFAULT);
        byte[] result = decrypt(rawKey, enc);
        return new String(result);
    }

private static byte[] getRawKey(byte[] seed) throws Exception {
        KeyGenerator keygen = KeyGenerator.getInstance("AES");
        SecureRandom random = SecureRandom.getInstance("SHA1PRNG");
        random.setSeed(seed);
        keygen.init(128, random); 
        SecretKey key = keygen.generateKey();
        byte[] raw = key.getEncoded();
        return raw;
    }

private static byte[] decrypt(byte[] raw, byte[] encrypted)
            throws Exception {
        SecretKeySpec keySpec = new SecretKeySpec(raw, "AES");
        Cipher cipher = Cipher.getInstance("AES/ECB/NoPadding");
        cipher.init(Cipher.DECRYPT_MODE, keySpec);
        byte[] decrypted = cipher.doFinal(encrypted);
        return decrypted;
    }

解密的输出

��]ة*�]��O Z Q2_

响应应为JSON格式，但实际输出如上所述。

请使用Base 64共享用于使用AES 256位安全密钥解密数据的片段。

我还尝试使用AES/CBC/NoPadding、AES/CBC/PKCS5Padding等，但没有奏效。

Answer 1

您使用SecureRandom随机使用传递的种子值生成密钥。但是服务器上SecureRandom的实际实现和你的Android代码使用的是不同的（你似乎使用了一些PHP代码），所以生成的键值会不同。

您还提到了256位密钥，但您的代码使用的是128：keygen。init（128，随机）

因此，请确保您在两侧使用相同的键。您应该首先使用两侧的“固定”密钥尝试代码，并检查其是否有效，否则您的解密/加密过程中可能仍然存在漏洞。您的问题中只包含了一半的过程代码。