解密不适用于生产（Red Hat Enterprise Linux 7）并且适用于 UAT（基于 SUSE 的 linux 发行版）

Question

我不推荐使用 DES 进行加密/解密，但它是一个旧代码，所以我无法迁移到 AES，现在我的代码在本地环境（即 mac）和生产数据库中运行良好，它也运行良好在基于 SUSE 的 Linux 发行版的 UAT 上，但解密不适用于基于 redhat 的环境的生产。在生产上它抛出“输入长度（带填充）不是 8 字节的倍数”非法块大小异常

@Service
public class EncryptionUtil {

    private static final Logger log = LogManager.getLogger(EncryptionUtil.class);
    @Autowired
    GpsCacheManager gpsCacheManager;
    private Cipher ecipher;
    private Cipher dcipher;
    @Autowired
    private StringUtils stringUtils;

    public EncryptionUtil() throws Exception {
        ecipher = Cipher.getInstance("DES");
        dcipher = Cipher.getInstance("DES");
        initCipher();
    }


    private void initCipher() {
        try {
            String response = “[-3232, -34, -98, 111, -222, 33, -22, 55]”;
            String[] byteValues = response.substring(1, response.length() - 1).split(",");
            byte[] bytes = new byte[byteValues.length];
            for (int i = 0, len = bytes.length; i < len; i++) {
                bytes[i] = Byte.parseByte(byteValues[i].trim());
            }

            SecretKey key = new SecretKeySpec(bytes, "DES");
            ecipher.init(Cipher.ENCRYPT_MODE, key);
            dcipher.init(Cipher.DECRYPT_MODE, key);
        } catch (Exception e) {
            log.error(e.getMessage(), e);
        }
    }


    public String encryptUTF8(String str) throws Exception {
        // Encode the string into bytes using utf-8
        byte[] utf8 = str.getBytes("UTF8");

        // Encrypt
        byte[] enc = ecipher.doFinal(utf8);
        // Encode bytes to base64 to get a string
        return new String(Base64.encodeBase64(enc));
    }

    public String decryptUTF8(String str) throws Exception {

        if (stringUtils == null) {
            stringUtils = new StringUtils();
        }
        //do not decrypt if a valid email.
        if (stringUtils.isValidEmail(str)) {
            return str;
        }
        // Decode base64 to get bytes
        byte[] dec = Base64.decodeBase64(str.getBytes());

        byte[] utf8 = null;
        try {
            utf8 = dcipher.doFinal(dec);
        } catch (IllegalBlockSizeException e) {
            return str;
        }
        // Decode using utf-8
        return new String(utf8, "UTF8");
    }
}

Answer 1

String.getBytes() 和 new String(byte[]) 存在问题，它们与平台相关，不应在此处使用。同时，我用标准 java 的 Base64 替换了那个 Base64 类，它打算在十年前替换几个 Base64 实现。

public String encryptUTF8(String str) throws Exception {
    // Encode the string into bytes using utf-8
    byte[] utf8 = str.getBytes(StandardCharsets.UTF_8);

    // Encrypt
    byte[] enc = ecipher.doFinal(utf8);
    // Encode bytes to base64 to get a string
    return Base64.getEncoder().encodeToString(enc));
    //Old class: return new String(Base64.encodeBase64(enc), StandardCharsets.US_ASCII);
}

public String decryptUTF8(String str) throws Exception {

     if (stringUtils == null) {
            stringUtils = new StringUtils();
     }
     //do not decrypt if a valid email.
     if (stringUtils.isValidEmail(str)) {
        return str;
     }
     // Decode base64 to get bytes
     //byte[] dec = Base64.getDecoder().decode(str.getBytes(StandardCharsets.US_ASCII));    
     byte[] dec = Base64.getDecoder().decode(str);    
     try {
         byte[] utf8 = dcipher.doFinal(dec);
         // Decode using utf-8
         return new String(utf8, StandardCharsets.UTF_8);
     } catch (IllegalBlockSizeException e) {
         return str;
     }
}

有一个问题：String 用于 Unicode 文本，有两个字节的 chars (UTF-16)。 这意味着任何byte[] 值必须是某种编码的文本，并且该编码转换为字符串。任何任意的byte[] 值都不是有效的字符串。特别是在具有卓越 UTF-8 编码的 Linux 上会损坏数据。

问题可能出在decryptUTF8。如果在原始代码中默认编码是单字节编码，那么一切都被原样吞没。对于 Linux、UTF-8，可能会遇到错误的 UTF-8 多字节序列。 或者编码是 7 位 ASCII。

通常将String 和byte[] 分开；对非文本二进制数据使用byte[]。