java aes javax.crypto.BadPaddingException:给定最终块未正确填充

Question

public class AES {

    public String getEncrypt(String pass){
        String password = encrypt(pass);
        return password;
    }

    public String getDecrypt(String pass){
        String key = "AesSEcREtkeyABCD";
        byte[] passwordByte = decrypt(key,pass);
        String password = new String(passwordByte);
        return password;
    }

    private byte[] decrypt(String key, String encrypted) {
        try {
            SecretKeySpec skeySpec = new SecretKeySpec(key.getBytes(), "AES");
            Cipher cipher = Cipher.getInstance("AES");
            cipher.init(Cipher.DECRYPT_MODE, new SecretKeySpec(skeySpec.getEncoded(), "AES"));
            //getting error here
            byte[] original = cipher.doFinal(encrypted.getBytes());
            return original;
        } catch (IllegalBlockSizeException ex) {
            ex.printStackTrace();
        } catch (BadPaddingException ex) {
            ex.printStackTrace();
        } catch (InvalidKeyException ex) {
            ex.printStackTrace();
        } catch (NoSuchAlgorithmException ex) {
            ex.printStackTrace();
        } catch (NoSuchPaddingException ex) {
            ex.printStackTrace();
        }
        return null;
    } 

    private String encrypt(String value) {
        try {
            byte[] raw = new byte[]{'A', 'e', 's', 'S', 'E', 'c', 'R', 'E', 't', 'k', 'e', 'y','A','B','C','D'};
            SecretKeySpec skeySpec = new SecretKeySpec(raw, "AES");
            Cipher cipher = Cipher.getInstance("AES");
            cipher.init(Cipher.ENCRYPT_MODE, skeySpec);
            byte[] encrypted = cipher.doFinal(value.getBytes());
            System.out.println("encrypted string:" + (new String(encrypted)));
            return new String(encrypted);
        } catch (NoSuchAlgorithmException ex) {
            ex.printStackTrace();
        } catch (IllegalBlockSizeException ex) {
            ex.printStackTrace();       
        } catch (BadPaddingException ex) {
            ex.printStackTrace();
        } catch (InvalidKeyException ex) {
            ex.printStackTrace();
        } catch (NoSuchPaddingException ex) {
            ex.printStackTrace();
        }
        return null;
    }

**每当我解密时,我都有一个空指针.有时它给了我正确的解密密码,但有时它给了我一个空指针.无法猜出这里的问题是什么**

Answer 1

您正在混合字符串和字节数组.这并不总是一件好事.至少指定您用于字节到字符转换的字符集.即使这样,它也不是100%安全的.最好将字符串视为字符串,将字节数组视为字节数组.

如果这没有解决它,那么有很多事情可能导致"填充不良"错误.基本上任何导致最后一个块结束与预期填充不匹配的东西都会引发错误.可能的原因包括:填充设置不正确,密钥错误,密文错误等.

要尝试诊断问题,请将解密端设置为NoPadding.这将接受任何内容,并允许您检查输出:

• 完全垃圾:你可能在键或不同模式设置中有错误.

• 第一个块垃圾:您可能有一个键错误或一个IV错误.

• 最后一个块垃圾:可能是cyphertext文件的损坏结束.

• 一个正确的解密,最后有一些奇怪的字节:奇怪的字节是填充.

如果它只是填充,那么设置解密函数以期望这种填充.否则,检查密钥/ IV /密文是否逐字节加密和解密.

这是至关重要的,你设置诊断后的填充模式. NoPadding是不安全的.