AES 加密在黑莓中添加了垃圾字符

Question

我有一个问题。在我的应用程序中，我使用 AES 加密和解密。当我加密数据并将其发送到服务器端时，它会显示一些垃圾字符添加到加密数据中。但是怎么做呢？

其实这个加密数据在我这边是完美解密的，但是服务器接收到的时候有垃圾字符。

这是我的加密代码：

public static  byte[] encrypt( byte[] keyData, byte[] data )
throws CryptoException, IOException
{
    // Create the AES key to use for encrypting the data.
    // This will create an AES key using as much of the keyData
    // as possible.

    AESKey key = new AESKey( keyData );

    // Now, we want to encrypt the data.
    // First, create the encryptor engine that we use for the actual
    // encrypting of the data.
    AESEncryptorEngine engine = new AESEncryptorEngine( key );

    // Since we cannot guarantee that the data will be of an equal block
    // length we want to use a padding engine (PKCS5 in this case).
    PKCS5FormatterEngine fengine = new PKCS5FormatterEngine( engine );

    // Create a BlockEncryptor to hide the engine details away.
    ByteArrayOutputStream output = new ByteArrayOutputStream();
    BlockEncryptor encryptor = new BlockEncryptor( fengine, output );

    encryptor.write( data );

    encryptor.close();
    output.close();

    return output.toByteArray();
}

请注意，我无权访问服务器上的解密逻辑。

Answer 1

我不完全清楚您是在服务器端解密，还是仅仅因为字节数比原始数据多而称它们为垃圾字符。如果它总是添加 16 个或更少的字节，那么这就是 PKCS5 填充，用于使您的数据可被密码的块大小整除。解密后看不到，因为解密器会自动剥离pad。

但是，查看 Blackberry 文档，我建议您更改加密，因为 BlockEncryptor 默认为 ECB 模式。这是一个mode of operation，它很容易泄露有关明文的信息。相反，请选择 BlockEncryptor 的子类，例如 CBCEncryptorEngine。您需要将 IV 与您的密文一起传输，以便稍后在此模型中进行解密。

在使用 Blackberry 提供的结构实现加密时要非常非常小心。很容易出错（比如使用 ECB），生成的密文可能看起来很好，但从根本上被破坏了。

Answer 2

问题当然可能出在您没有显示的解密代码中。您很可能在解密期间没有使用padding mode。因此，填充字符被视为纯文本。它们可能包含字节值，例如：

01
0202
030303

这被称为PKCS#5 padding or PKCS#7 padding。它已由您在加密期间指定 (PKCS5FormatterEngine)。

这些应该在解密后在服务器端删除。如果可能，请使用库来执行此操作。始终添加 PKCS#5 填充，因此也可以自己删除填充字节非常简单。不可打印字符

---

正如您在对答案的评论中指出的那样，如果您无法更改服务器端，那么您应该将客户端更改为使用零字节填充。这只是向纯文本添加零字节，直到您可以将纯文本除以块大小。您可能必须手动执行此操作。似乎服务器端只是简单地解密纯文本，然后它可能使用以空结尾的字符串，或者它“修剪”纯文本，删除任何空格（包括终止字符）。然后加密，但当然不使用PKCS5FormatterEngine。

---

请注意，PKCS#5 和零字节填充都不会增加真实性或完整性，如果您使用带有这种填充的 ECB/CBC 加密，那么您很可能容易受到padding oracle attacks 的攻击。每字节明文 128 次尝试检索明文。