我正在尝试使用 Rijndael/CBC/PKCS7 解密在 C# 中加密的 Java 文件。我不断收到以下异常:

javax.crypto.BadPaddingException: pad block corrupted
at org.bouncycastle.jce.provider.JCEBlockCipher.engineDoFinal(Unknown Source)
at javax.crypto.Cipher.doFinal(DashoA13*..)
at AESFileDecrypter.decrypt(AESFileDecrypter.java:57)

当 Web 服务器为第一个字节 [] 调用 doFinal(inpbytes) 方法时。我猜这是 key 或 IV 的问题。我的文件系统上有加密文件用于测试。有没有任何人可以看出我下面的代码有明显错误的地方？

***keyStr是base64编码的

public AESFileDecrypter(String keyStr){
    try {
            Security.addProvider(new BouncyCastleProvider());   
            convertIvParameter();
            key = new sun.misc.BASE64Decoder().decodeBuffer(keyStr);

            //use the passed in Base64 decoded key to create a key object
            decryptKey = new SecretKeySpec(key, "AES");

            //specify the encryption algorithm
            decryptCipher = Cipher.getInstance("AES/CBC/PKCS7Padding", "BC");

            //make a parameter object for the initialization vector(IV)             
            IvParameterSpec ivs = new IvParameterSpec(_defaultIv);

            //initialize the decrypter to the correct mode, key used and IV
            decryptCipher.init(Cipher.DECRYPT_MODE, decryptKey, ivs);    
        } 
     catch (Exception e) {
             e.printStackTrace();
     } 
}

public void convertIvParameter() {

   int[] iv = new int[] {11, 190, 165, 33, 68, 88, 11, 200, 245, 35, 68, 23, 60, 24, 223, 67};

   _defaultIv = new byte[16];

   for(int x = 0; x < _defaultIv.length; x++) {
      _defaultIv[x] = (byte)iv[x];
   }
}

public void decryptUpdate(byte[] inpBytes) throws Exception {
   //decrypt the byte passed in from the web server
   decryptCipher.update(inpBytes);  
}

public byte[] decryptFinal() throws Exception {
   //decrypt the byte passed in from the web server
   return decryptCipher.doFinal();
}

//sends bytes to the client for diaply
private void sendBytes(FileInputStream fis, OutputStream os)throws Exception {
    //set the buffer size to send 4k segments of data
aesFileDecrypter = new AESFileDecrypter(<Insert Key string here>);

    byte[] buffer = new byte[4096];
    int bytes = 0, totalBytes = fis.available();

    //while there is still data to be sent keep looping and write the data
    //to the output stream as the buffer is filled
    try {
       while ((bytes = fis.read(buffer)) != -1) {   
          aesFileDecrypter.decryptUpdate(buffer);
          //os.write(buffer, 0, bytes);
       }

       os.write(aesFileDecrypter.decryptFinal(), 0, totalBytes);
   }
   catch(Exception e) {
      e.printStackTrace();
   }
}

最佳答案

首先，需要明确的是，根据下面的评论，您不应该在每个 block 上调用 doFinal()，因为 doFinal() 需要在末尾进行任何填充，这显然不会出现在中间 block 中。 (a) 在中间数据上调用 update()，然后在最后调用 doFinal()，或者 (b) 将所有数据安排在一个缓冲区或字节数组中，然后在整个作业批处理上调用一次 doFinal()。

从您发布的代码中并不清楚您实际上是在做什么，但应该提及以防万一。

如果做不到这一点，那么作为调试的第一步，我建议这两个中的任何一个对你来说更容易:

• 在没有填充的 ECB 模式下解密，看看你得到了什么。查看这带回的第一个数据 block 。如果您可以将其与您的 IV 字节进行异或并获得预期的解密数据，那么您就知道您的 key 是正确的。
• 在base 64编码之前从C#和解码后的Java中转储出实际的关键字节，并检查它们是否相同。

我记得，C# 有无符号字节(而 Java 有符号)，所以有几个地方有空间让字节符号出现微妙的错误。

关于java - 错误填充异常 : pad block corrupted，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/868776/