无法加密特殊字符：不是块长度的倍数答案

【问题标题】：Unable to encrypt special characters: not multiple of block length无法加密特殊字符：不是块长度的倍数
【发布时间】：2017-03-14 23:21:00
【问题描述】：

我有一个加密/解密算法，我正在尝试加密一些特殊字符以从 android 发送到服务器，但它抛出了一个异常：

java.lang.Exception：[加密]错误：0607F08A：数字信封例程：EVP_EncryptFinal_ex：数据不是块长度的倍数

普通拉丁字符可以很好地加密/解密，但特殊字符则不行。

这是我的代码：

public class MCrypt {

    private String iv = "fedcba9876543210";//Dummy iv (CHANGE IT!)
    private IvParameterSpec ivspec;
    private SecretKeySpec keyspec;
    private Cipher cipher;

    private String SecretKey = "0123456789abcdef";//Dummy secretKey (CHANGE IT!)

    public MCrypt()
    {
        ivspec = new IvParameterSpec(iv.getBytes());
        keyspec = new SecretKeySpec(SecretKey.getBytes(), "AES");
        try {
            cipher = Cipher.getInstance("AES/CBC/NoPadding");
        } catch (NoSuchAlgorithmException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        } catch (NoSuchPaddingException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }
    }

    public byte[] encrypt(String text) throws Exception
    {
        //if(text == null || text.length() == 0)
        //  throw new Exception("Empty string");

        byte[] encrypted = null;
        try {
            cipher.init(Cipher.ENCRYPT_MODE, keyspec, ivspec);

            encrypted = cipher.doFinal(padString(text).getBytes());
        } catch (Exception e)
        {                       
            throw new Exception("[encrypt] " + e.getMessage());
        }

        return encrypted;
    }

    public byte[] decrypt(String code) throws Exception
    {
        if(code == null || code.length() == 0)
            throw new Exception("Empty string");

        byte[] decrypted = null;

        try {
            cipher.init(Cipher.DECRYPT_MODE, keyspec, ivspec);

            decrypted = cipher.doFinal(hexToBytes(code));
        } catch (Exception e)
        {
            throw new Exception("[decrypt] " + e.getMessage());
        }
        return decrypted;
    }

    public static String bytesToHex(byte[] data)
    {
        if (data==null)
        {
            return null;
        }

        int len = data.length;
        String str = "";
        for (int i=0; i<len; i++) {
            if ((data[i]&0xFF)<16)
                str = str + "0" + Integer.toHexString(data[i]&0xFF);
            else
                str = str + Integer.toHexString(data[i]&0xFF);
            }
        return str;
    }

    public static byte[] hexToBytes(String str) {
        if (str==null) {
            return null;
        } else if (str.length() < 2) {
            return null;
        } else {
            int len = str.length() / 2;
            byte[] buffer = new byte[len];
            for (int i=0; i<len; i++) {
                buffer[i] = (byte) Integer.parseInt(str.substring(i*2,i*2+2),16);
            }
            return buffer;
        }
    }

    private static String padString(String source)
    {
        char paddingChar = ' ';
        int size = 32;
        int x = source.length() % size;
        int padLength = size - x;

        for (int i = 0; i < padLength; i++)
        {
            source += paddingChar;
        }

        return source;
    }
}

有谁知道这里的问题是什么？

谢谢！

【问题讨论】：

When encrypting data that is not an even multiple of the block size do I have to send a complete last block? 的可能重复项
您的错误消息指向此副本。
我看到了相似之处，但它没有提供关于如何解决我的特殊字符问题的解决方案
问题是您将字符串填充为 32 的倍数，但随后您会得到字节，每个字符可以是 1、2、3 或 4（android 中的默认编码应该是 utf-8），弄乱了你的填充长度。从字符串中提取字节[]后，您需要对其进行填充。
请注意，mcrypt（对于 PHP）本身会填充零，直到到达第一个块边界（0 到 15 个字节，值为 '\0'）。此外，它可能使用 RIJNDAEL_256 根本不是 AES（您的块大小似乎为 32 字节）。当我尝试复制 mcrypt 的 完全脑死 实现时，我得到了 horrible 的 Java 代码。

标签： java android encryption

【解决方案1】：

改变这一行：

cipher = Cipher.getInstance("AES/CBC/NoPadding");

到

cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");

【讨论】：

【解决方案2】：

来自this Blog

改变这一行：

cipher = Cipher.getInstance("AES/CBC/NoPadding"); //this may be not decrypt full plaintext.

收件人：

cipher = Cipher.getInstance("AES/ECB/PKCS7Padding"); // use this for descrypt full plain text without lost.

【讨论】：