解密错误:"当预期时没有设置iv"

ric*_*dtz 10 java android cryptography

我几乎不熟悉加密.

我正在尝试解密一个字节数组,当我提供IV时,我得到一个异常:InvalidAlgorithmParameterException(当预期时没有设置iv).

这是我的代码(iv是一个16字节的数组,它不是null,并且具有加密时使用的值):

Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
cipher.init(Cipher.DECRYPT_MODE, encriptionKey,new IvParameterSpec(iv));
Run Code Online (Sandbox Code Playgroud)

如果我没有指定IV,则密码初始化为ok:

Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
cipher.init(Cipher.DECRYPT_MODE, encriptionKey);
Run Code Online (Sandbox Code Playgroud)

试图找到答案我找到了JCEStreamCipher(这里)的实现,这可能与我正在使用的版本不对应,但有一些代码使我对我的理解不正确.

这是代码:

   if ((ivLength != 0) && !(param instanceof ParametersWithIV))
    {
        SecureRandom    ivRandom = random;

        if (ivRandom == null)
        {
            ivRandom = new SecureRandom();
        }

        if ((opmode == Cipher.ENCRYPT_MODE) || (opmode == Cipher.WRAP_MODE))
        {
            byte[]  iv = new byte[ivLength];

            ivRandom.nextBytes(iv);
            param = new ParametersWithIV(param, iv);
            ivParam = (ParametersWithIV)param;
        }
        else
        {
            throw new InvalidAlgorithmParameterException("no IV set when one expected");
        }
    }
Run Code Online (Sandbox Code Playgroud)

看起来我在解密时无法提供IV,但这对我来说没有多大意义.

任何帮助将不胜感激.

非常感谢,理查德.

ric*_*dtz 13

解决了.

我使用的是错误的SecretKey,而不是你可以为AES创建的.

以前我曾经:

KeySpec spec = new PBEKeySpec(password.toCharArray(), encryptionKeySalt, 12345,256);
SecretKey encriptionKey = factory.generateSecret(spec);
Run Code Online (Sandbox Code Playgroud)

这会创建一个JCEPBEKey.

我失踪了:

Key encriptionKey = new SecretKeySpec(encriptionKey.getEncoded(), "AES"); 
Run Code Online (Sandbox Code Playgroud)

这为AES创建了适当的密钥.