Java AES/CBC解密后的初始字节不正确

Question

Java AES/CBC解密后的初始字节不正确下面的例子有什么问题？问题是解密字符串的第一部分是无意义的。不过，其余的都没问题，我.Result: `£eB6O�geS��i are you? Have a nice day.@Testpublic void testEncrypt() {   try {     String s = "Hello there. How are you? Have a nice day.";     // Generate key     KeyGenerator kgen = KeyGenerator.getInstance("AES");     kgen.init(128);     SecretKey aesKey = kgen.generateKey();     // Encrypt cipher     Cipher encryptCipher = Cipher.getInstance("AES/CBC/PKCS5Padding");     encryptCipher.init(Cipher.ENCRYPT_MODE, aesKey);     // Encrypt     ByteArrayOutputStream outputStream = new ByteArrayOutputStream();     CipherOutputStream cipherOutputStream = new CipherOutputStream(outputStream, encryptCipher);     cipherOutputStream.write(s.getBytes());     cipherOutputStream.flush();     cipherOutputStream.close();     byte[] encryptedBytes = outputStream.toByteArray();     // Decrypt cipher     Cipher decryptCipher = Cipher.getInstance("AES/CBC/PKCS5Padding");     IvParameterSpec ivParameterSpec = new IvParameterSpec(aesKey.getEncoded());     decryptCipher.init(Cipher.DECRYPT_MODE, aesKey, ivParameterSpec);     // Decrypt     outputStream = new ByteArrayOutputStream();     ByteArrayInputStream inStream = new ByteArrayInputStream(encryptedBytes);     CipherInputStream cipherInputStream = new CipherInputStream(inStream, decryptCipher);     byte[] buf = new byte[1024];     int bytesRead;     while ((bytesRead = cipherInputStream.read(buf)) >= 0) {         outputStream.write(buf, 0, bytesRead);     }     System.out.println("Result: " + new String(outputStream.toByteArray()));   }    catch (Exception ex) {     ex.printStackTrace();   }}

Answer 1

在我看来，您没有正确地处理您的初始化向量(IV)。我已经很久没读到AES，IVs和块链了，但是你的台词

IvParameterSpec ivParameterSpec = new IvParameterSpec(aesKey.getEncoded());

似乎不太好。在AES中，您可以将初始化向量看作密码实例的“初始状态”，这种状态是您无法从密钥中获得的一些信息，而是从加密密码的实际计算中获得的。(人们可能会说，如果可以从密钥中提取IV，那么它就没用了，因为密钥在初始阶段已经给了密码实例)。

因此，您应该在加密结束时将IV作为字节[]从密码实例中获取。

  cipherOutputStream.close();
  byte[] iv = encryptCipher.getIV();

你应该初始化你的Cipher在……里面DECRYPT_MODE使用这个字节[]：

  IvParameterSpec ivParameterSpec = new IvParameterSpec(iv);

那么，你的解密应该没问题。希望这能帮上忙。