使用不同的 Cipher 对象解密时出现 BadPaddingException

Question

请原谅黑客工作！在编码方面仍然是新手，并且正在利用大量系统输出进行故障排除，这是我在 StackOverflow 上的第一篇文章。感谢您的帮助！

所以我一直在努力尝试使用 javax.crypto.Cipher API 加密 String 对象，并且我发现了一些成功，但前提是它使用的是 Cipher 对象的相同实例。但是，就我的项目而言，我正在对文本文件中的文本（字符串）进行加密和解密，并且不会每次都访问同一个 Cipher 对象。

我相信问题不在于字节数组和字符串之间的转换，因为 Base64 编码器似乎已经解决了这个问题。字节数组的输出是相同的预编码和后解码，因此应该在解密阶段将其隔离为一个问题。有什么办法让我的 decryptPW 方法可以使用不同的 Cipher 实例（传递相同的参数）而不触发 BadPaddingException？

private static String encryptPW(String pw){
    byte[] pwBytes = pw.getBytes();
    byte[] keyBytes = "0123456789abcdef".getBytes();
    SecretKeySpec keySpec = new SecretKeySpec(keyBytes, "AES");
    try {
        Cipher ciph = Cipher.getInstance("AES/CBC/PKCS5Padding");
        ciph.init(Cipher.ENCRYPT_MODE, keySpec);
        byte[] encryptedBytes = ciph.doFinal(pwBytes);
        pw = Base64.getEncoder().encodeToString(ciph.doFinal(pwBytes));

        for (byte b : encryptedBytes){
            System.out.print(b);
        }
        System.out.println();
    } catch (Exception e){
        e.printStackTrace();
    }
    return pw;
}

private static String decryptPW(String pw){
    byte[] pwBytes = Base64.getDecoder().decode(pw.getBytes());
    for (byte b : pwBytes){
        System.out.print(b);
    }
    System.out.println();

    byte[] keyBytes = "0123456789abcdef".getBytes();
    SecretKeySpec keySpec = new SecretKeySpec(keyBytes, "AES");
    try {
        Cipher ciph = Cipher.getInstance("AES/CBC/PKCS5Padding");
        ciph.init(Cipher.DECRYPT_MODE, keySpec, ciph.getParameters());
        pw = new String(ciph.doFinal(pwBytes));    
    } catch (Exception e){
        e.printStackTrace();
    }
    return pw;
}

再次感谢您！

Answer 1

当您使用CBC mode 时，您需要从加密密码中保存随机初始化向量 (IV) 并将其提供给解密密码。

您可以在初始化后从加密密码中获取它：

ciph.init(Cipher.ENCRYPT_MODE, keySpec);
byte[] iv = ciph.getIV();

并将其提供给解密密码，例如：

ciph.init(Cipher.DECRYPT_MODE, keySpec, new IvParameterSpec(iv));

您需要想出一种保存 IV 的方法。一种常见的方法是在加密数据前加上 IV，以便在需要初始化解密密码时使用它。不需要保密。