解密 AES/CBC/PKCS5Padding 错误：给定最终块未正确填充

Question

我在解密大型加密文件上的 AES/CBC/PKCS5Padding 密码时遇到 Given final block not proper padding 错误。

我认为这个问题是由于在 cipher.init() 方法中添加了错误的初始化向量造成的。

我无法在运行时读取整个文件，所以我需要加密固定大小的块。此时我正在创建 IV 并将其存储到 .txt 文件中。但在解密方法中，我在每个解密周期都使用相同的 IV。我应该如何改变这个？

加密：

void encrypt() throws Exception{
    char[] password = passwordText.getText().toCharArray();
    byte[] salt = new byte[8];

    /* Creating and saving salt */
    salt = saveSalt(salt);

    /* Securing password */
    SecretKeyFactory factory = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA256");
    KeySpec spec = new PBEKeySpec(password, salt, 65536, 128);
    SecretKey tmp = factory.generateSecret(spec);
    SecretKey secret = new SecretKeySpec(tmp.getEncoded(), "AES");

    if (choosedFile != null) {
        /* Choosing algorithm for decryption */
        Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");

        /* Getting plain file */
        CipherInputStream fis = new CipherInputStream(new  FileInputStream(choosedFile), cipher);
        CipherOutputStream fos = new CipherOutputStream(new FileOutputStream(choosedFile+".encrypted"), cipher);

        /* Encrypting and Measuring */
        long startTime = System.currentTimeMillis();
        cipher.init(Cipher.ENCRYPT_MODE, secret);
        byte[] rawText = new byte[128];
        int count;
        while((count = fis.read(rawText)) > 0) {
            System.out.println(count);
            byte[] encryptedText = cipher.doFinal(rawText);
            fos.write(encryptedText, 0, count);
        }
        long stopTime = System.currentTimeMillis();

        fis.close();
        fos.close();

        /* Creating initialization vector and storing*/
        byte[] iVector = cipher.getIV();
        saveIVector(iVector);

        text.setText(text.getText() + "File was encrypted in " + (stopTime - startTime) + "ms.\n");
    }

}

解密：

    void decrypt() throws Exception {
    /* Getting salt */
    byte[] salt = getSalt();
    /* Getting initialization vector */
    byte[] iVector = getIVector();
    /* Getting user password */
    char[] password = passwordText.getText().toCharArray();


    /* Securing password */
    SecretKeyFactory factory = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA256");
    KeySpec spec = new PBEKeySpec(password, salt, 65536, 128);
    SecretKey tmp = factory.generateSecret(spec);
    SecretKey secret = new SecretKeySpec(tmp.getEncoded(), "AES");

    if (choosedFile != null) {

        /* Choosing algorithm for decryption */
        Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
        /* Getting ciphered file */


        CipherInputStream fis = new CipherInputStream(new  FileInputStream(choosedFile), cipher);
        CipherOutputStream fos = new CipherOutputStream(new FileOutputStream(choosedFile+".decrypted"), cipher);

        /* Decrypting and Measuring */
        long startTime = System.currentTimeMillis();
        cipher.init(Cipher.DECRYPT_MODE, secret, new IvParameterSpec(iVector));
        byte[] rawText = new byte[128];
        int count;
        while((count = fis.read(rawText)) > 0) {
                byte[] encryptedText = cipher.doFinal(rawText);
                fos.write(encryptedText, 0, count);
            }

        long stopTime = System.currentTimeMillis();

        fis.close();
        fos.close();

Answer 1

当使用CipherInputStream 和CipherOutputStream 时，流处理对密码的所有调用（这就是为什么在初始化时将密码传递给它的原因）。您只需正确初始化它，并通过流传输数据，密码流将对update() 和doFinal() 进行所需的调用。记得关闭 Steam 以触发doFinal()。

目前您的代码以不受控制的方式通过密码多次传递数据，并且数据混乱。

此外，您只需要 CipherInputStream 进行解密，CipherOutputStream 进行加密。在您当前的代码中，您同时使用加密和解密。

加密可能是这样的（这不处理 iv ..）：

...     
cipher.init(Cipher.ENCRYPT_MODE, secret);
InputStream is = new FileInputStream(choosedFile);
OutputStream os = new CipherOutputStream(new FileOutputStream(choosedFile+".encrypted"), cipher);

byte[] buffer = new byte[1024];
int len;
while ((len = is.read(buffer)) != -1) {
    os.write(buffer, 0, len);
}

is.close();
os.close();
...

Answer 2

担心“直到我不得不将大文件切成固定大小的块”。

使用“块”代替上面的“块”，因为“块”在 AES 等分组密码中具有特定含义。

玩具对块做了什么，将它们连接起来？

在 CBC 模式下，在第一个块之后，前一个加密的块值被有效地用作下一个块的 IV。因此，在拆分然后连接块时，前一个块的最后一个块的值是下一个块的 IV。

见CBC mode。

或者你正在做一些完全不同的事情？