Android中图像数据的解密错误

Question

我正在尝试使用以下代码加密和解密图像。

问题是，只要图像大小超过 400KB（大约取决于设备），我就会在解密时收到 AEADBadTagException。

加密：

val cipher = Cipher.getInstance("AES/GCM/NoPadding")
val iv = ByteArray(12)
val random = SecureRandom()
random.nextBytes(iv)

val spec = GCMParameterSpec(128, iv)
cipher.init(Cipher.ENCRYPT_MODE, getSecretKey(), spec)

val ivCTAndTag = ByteArray(12 + cipher.getOutputSize(valueToEncrypt.size))
System.arraycopy(iv, 0, ivCTAndTag, 0, 12)

val valueToDecrypt = cipher.doFinal(valueToEncrypt, 0, valueToEncrypt.size, ivCTAndTag, 12)

解密：

val cipher = Cipher.getInstance("AES/GCM/NoPadding")
val spec = GCMParameterSpec(128, valueToDecrypt, 0, 12)
cipher.init(Cipher.DECRYPT_MODE, getSecretKey(), spec)

cipher.doFinal(valueToDecrypt, 12, valueToDecrypt.size - 12)

Answer 1

Android 密钥库不是线程安全的。当您使用Android keystore 加密和解密大块数据时，您需要将方法标记为synchronized。

其实所有与Android keystore相关的方法，都需要确保它们是线程安全的。