线程“主”java.security.InvalidKeyException 中的异常：非法密钥大小。键的字符长度为 44

Question

线程“主”java.security.InvalidKeyException 中的异常：以下代码的密钥大小非法

密钥的字符长度是 44。我尝试使用字符长度 24 能够加密。请帮助如何解决此问题。

public static void main(String args[]) throws Exception {
    String plainText = "Hello world!";
    String encryptionKeyBase64 = "DWIzFkO22qfVMgx2fIsxOXnwz10pRuZfFJBvf4RS3eY=";
    System.out.println(encryptionKeyBase64.length());
    String ivBase64 = "AcynMwikMkW4c7+mHtwtfw==";
    EncDec encDec = new EncDec();
    String cipherText = encDec.encrypt(plainText, encryptionKeyBase64, ivBase64);
}

 public String encrypt(String plainText, String keyBase64, String ivBase64) throws Exception
    {
        byte[] plainTextArray = plainText.getBytes(StandardCharsets.UTF_8);
        byte[] keyArray = DatatypeConverter.parseBase64Binary(keyBase64);
        byte[] iv = DatatypeConverter.parseBase64Binary(ivBase64);

        SecretKeySpec secretKey = new SecretKeySpec(keyArray, "AES");
        Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5PADDING");   
        cipher.init(Cipher.ENCRYPT_MODE, secretKey, new IvParameterSpec(iv));
        return new String(DatatypeConverter.printBase64Binary(cipher.doFinal(plainTextArray)));
    }

    public String decrypt(String messageBase64, String keyBase64, String ivBase64) throws Exception {

        byte[] messageArray = DatatypeConverter.parseBase64Binary(messageBase64);
        byte[] keyArray = DatatypeConverter.parseBase64Binary(keyBase64);
        byte[] iv = DatatypeConverter.parseBase64Binary(ivBase64);

        SecretKey secretKey = new SecretKeySpec(keyArray, "AES");
        Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5PADDING");
        cipher.init(Cipher.DECRYPT_MODE, secretKey, new IvParameterSpec(iv));
        return new String(cipher.doFinal(messageArray));
    }
}```

Answer 1

由于您使用“AES”作为加密方案，因此 SecretKeySpec 输入中的密钥长度必须为 16、24 或 32 个字节。

因此，您应该检查 byte[] keyArray 的长度，而不是字符串“encryptionKeyBase64”的长度，并确保它的长度为 16/24/32 字节。

你可以添加行

System.out.println("keyArray.length: " + 
DatatypeConverter.parseBase64Binary(encryptionKeyBase64).length);

在您在加密/解密方法中使用它之前。

顺便说一句：初始化向量“iv”的长度必须为 16 个字节（固定，与密钥长度无关）。您可以使用

轻松检查

System.out.println("iv.length:       " + DatatypeConverter.parseBase64Binary(ivBase64).length);