当你指定PKCS7时，BC会在加密前为数据添加填充，解密时再次删除。 PKCS7 与 AES 将始终添加至少 1 个字节的填充，并将添加足够的数据以使输入成为 AES 块大小的倍数。解密时，填充被验证正确，并且在 PKCS7 的情况下，还用作指示最后一个解密数据块中有多少是填充的，有多少是真实数据。 p>
如果您尝试在解密步骤中未指定 PKCS7 的情况下对加密和填充数据进行解密，则填充仍会在解密数据中。
编辑：
为了说明我的观点.. 下面是一些使用 AES/CBC/PKCS7 加密“1234567890”的 Java 代码，然后在使用和不使用 PKCS7 填充的情况下再次解密：
public class BCTest {
public static void doTest() throws Exception {
Security.addProvider(new BouncyCastleProvider());
byte[] clearData = "1234567890".getBytes();
SecretKey secretKey = new SecretKeySpec("0123456789ABCDEF".getBytes(), "AES");
AlgorithmParameterSpec IVspec = new IvParameterSpec("0123456789ABCDEF".getBytes());
// encrypt with PKCS7 padding
Cipher encrypterWithPad = Cipher.getInstance("AES/CBC/PKCS7PADDING", "BC");
encrypterWithPad.init(Cipher.ENCRYPT_MODE, secretKey, IVspec);
byte[] encryptedData = encrypterWithPad.doFinal(clearData);
System.out.println("Encryped data (" + encryptedData.length + " bytes): \t" + toHexString(encryptedData));
// decrypt with PKCS7 pad
Cipher decrypterWithPad = Cipher.getInstance("AES/CBC/PKCS7PADDING", "BC");
decrypterWithPad.init(Cipher.DECRYPT_MODE, secretKey, IVspec);
byte[] buffer1 = new byte[encryptedData.length];
int decryptLen1 = decrypterWithPad.doFinal(encryptedData, 0, encryptedData.length, buffer1);
System.out.println("Decrypted with Pad (" + decryptLen1 + " bytes): \t" + toHexString(buffer1));
// decrypt without PKCS7 pad
Cipher decrypterWithoutPad = Cipher.getInstance("AES/CBC/NOPADDING", "BC");
decrypterWithoutPad.init(Cipher.DECRYPT_MODE, secretKey, IVspec);
byte[] buffer2 = new byte[encryptedData.length];
int decryptLen2 = decrypterWithoutPad.doFinal(encryptedData, 0, encryptedData.length, buffer2);
System.out.println("Decrypted without Pad (" + decryptLen2 + " bytes):\t" + toHexString(buffer2));
}
private static String toHexString(byte[] bytes) {
return javax.xml.bind.DatatypeConverter.printHexBinary(bytes);
}
public static void main(String[] args) throws Exception {
BCTest.doTest();
}
}
输出：
Encryped data (16 bytes): 602CAE14358D0AC5C96E2D46D17E58E3
Decrypted with Pad (10 bytes): 31323334353637383930000000000000
Decrypted without Pad (16 bytes): 31323334353637383930060606060606
使用填充选项解密时，输出已去除填充 - 密码指示 10 个字节的解密数据 - 缓冲区的其余部分填充为 0。在没有填充选项的情况下解密会导致填充现在成为解密数据的一部分。
编辑2：
现在看到原始代码，证实了我的预感。 GetOutputSize 方法不返回解密字符串的输出大小，而只返回输出缓冲区中所需的最大空间。该方法在 BC 代码中有以下文档：
/**
* return the size of the output buffer required for an update plus a
* doFinal with an input of len bytes.
*
* @param len the length of the input.
* @return the space required to accommodate a call to update and doFinal
* with len bytes of input.
*/
DoFinal 返回放入缓冲区的解密数据的实际长度。
所以在
byte[] plainTextBuffer = new byte[cipher.GetOutputSize(data.Length - IV_LENGTH)];
int length = cipher.DoFinal(data, iv.Length, data.Length - iv.Length, plainTextBuffer, 0);
plainTextBuffer 会比实际解密数据稍大 - 数据的实际长度将在 length 中。