AES128解密：javax。加密。badpaddingexception填充块已损坏

Question

我尝试解密从Web服务接收的加密数据。

使用AES 128进行加密。

我使用以下代码对数据进行解密：

public static String decrypt(String strToDecrypt)
{       
    try
    {
        Cipher cipher = Cipher.getInstance("AES/CBC/PKCS7Padding"); //AES/CBC/PKCS7Padding
        SecretKeySpec secretKey = new SecretKeySpec(AppConstants.AESEncryptionKey.getBytes("UTF8"), "AES");
        int blockSize = cipher.getBlockSize();
        cipher.init(Cipher.DECRYPT_MODE, secretKey, new IvParameterSpec(new byte[blockSize])); //new IvParameterSpec(new byte[16])
        byte decBytes[] = cipher.doFinal(Base64.decode(strToDecrypt, 0));
        // byte decBytes[] = cipher.doFinal(Base64.decodeBase64(strToDecrypt));
        String decStr = new String(decBytes);
        System.out.println("After decryption :" + decStr);
        return decStr;
    }
    catch (Exception e)
    {
        System.out.println("Exception in decryption : " + e.getMessage());
    }
    return null;
}

在

密码doFinal（）

我得到了以下例外：

javax.crypto.badpaddingexception垫块损坏

我浏览了我的帖子，但没有找到解决办法。我被困在这里了。

Answer 1

在我的例子中，问题出现是因为加密密钥和解密密钥都不同，当我用相同的值检查这两个密钥时，问题就不会出现

Answer 2

AES密钥应该由随机数据组成。如果您将它们存储为String，那么您可能会丢失信息，特别是如果您使用诸如UTF-8的编码。您的行：

AppConstants.AESEncryptionKey.getBytes("UTF8")

使您在与字符串的转换过程中可能丢失了数据。如果需要字符串，请使用十六进制，或者只将密钥存储为字节数组。

请注意，此答案并不表示任何与安全相关的提示。通常，您只希望派生键或将它们存储在容器中。您也不希望在不安全的通道上使用CBC。

Answer 3

SecureRandom sr = SecureRandom.getInstance("SHA1PRNG","Crypto");

完美地工作

注意：此代码仅适用于Android 6之前的设备。从Android 7.0开始，“Crypto”提供程序已被删除，因此此代码将失败。