javax.crypto.IllegalBlockSizeException:使用填充密码解密时,输入长度必须是16的倍数

2022-09-01 10:09:54

我在java类中收到解密错误:

javax.crypto.IllegalBlockSizeException : 
    Input length must be multiple of 16 when decrypting with padded cipher.

我能做些什么来解决这个问题?

更新:

我忘了提到它正在工作一次,当第二次我试图再次执行它时,它会抛出上面提到的错误。

package com.tb.module.service;
import java.security.Key;
import java.security.spec.InvalidKeySpecException;

import javax.crypto.Cipher;
import javax.crypto.spec.SecretKeySpec;

import sun.misc.*;

/**
 * This class is used for encrypt and decrypt the  password field.
 *
 */
public class PswdEnc {

    private static final String ALGO = "AES";
    private static final byte[] keyValue = new byte[] { 'T', 'h', 'e', 'B', 'e', 's', 't','S', 'e', 'c', 'r','e', 't', 'K', 'e', 'y' };

    public static String encrypt(String Data) throws Exception {
        Key key = generateKey();
        Cipher c = Cipher.getInstance(ALGO);
        c.init(Cipher.ENCRYPT_MODE, key);
        byte[] encVal = c.doFinal(Data.getBytes());
        String encryptedValue = new BASE64Encoder().encode(encVal);
        return encryptedValue;
    }

    public static String decrypt(String encryptedData) throws Exception {
        Key key = generateKey(); 
        Cipher c = Cipher.getInstance(ALGO);
        c.init(Cipher.DECRYPT_MODE, key);
        byte[] decordedValue = new BASE64Decoder().decodeBuffer(encryptedData);
        byte[] decValue = c.doFinal(decordedValue);
        String decryptedValue = new String(decValue);
        return decryptedValue;
    }


    private static Key generateKey() throws Exception {
        Key key = new SecretKeySpec(keyValue, ALGO);
        return key;
    }

}

答案 1

您正在使用的算法“AES”是“AES/ECB/NoPadding”的简写。这意味着您正在使用具有128位密钥大小和大小的AES算法,具有ECB操作模式并且没有填充

换句话说:您只能以128位或16字节的块加密数据。这就是为什么你会得到这个例外。IllegalBlockSizeException

如果要加密大小不是 16 个字节的倍数的数据,则必须使用某种填充或密码流。例如,您可以通过指定“AES/CBC/NoPadding”作为算法来使用CBC模式(一种有效地将块密码转换为流密码的操作模式),或者通过指定“AES/ECB/PKCS5”来使用PKCS5填充,这将以非常特定的格式在数据末尾自动添加一些字节,以使密文的大小增加16个字节, 并且以解密算法将理解它必须忽略某些数据的方式。

无论如何,我强烈建议你现在停止你正在做的事情,去研究一些关于密码学的非常入门的材料。例如,在Coursera上检查Crypto I。你应该很好地理解选择一种或另一种模式的含义,它们的优势是什么,最重要的是,它们的弱点是什么。没有这些知识,就很容易构建非常容易破坏的系统。


更新:根据您对问题的评论,在将密码存储在数据库中时,请不要加密密码!!!!!你永远不应该这样做。您必须对密码进行哈希处理,并正确加盐,这与加密完全不同。真的,拜托,不要做你想做的事情...通过加密密码,可以对其进行解密。这意味着,作为数据库管理员和知道密钥的人,您将能够读取存储在数据库中的每个密码。要么你知道这一点,正在做一些非常非常糟糕的事情,要么你不知道这一点,应该感到震惊并阻止它。


答案 2

一些评论:

import sun.misc.*;别这样。它是非标准的,不能保证在实现之间是相同的。还有其他库可以使用Base64转换。

byte[] encVal = c.doFinal(Data.getBytes());您在此处依赖于默认字符编码。始终指定要使用的字符编码:默认值在不同位置可能不同。byte[] encVal = c.doFinal(Data.getBytes("UTF-8"));

正如@thegrinner所指出的,您需要显式检查字节数组的长度。如果存在差异,请逐个字节地比较它们,以查看差异在哪里蔓延。


推荐