使用 NoPadding 方案进行 Tripledes_cbc 加密后获取垃圾

Question

我正在解密一些加密数据。说数据是高度机密的信息。信息用tripledes_cbc算法加密。用于加密信息的秘钥采用rsa算法加密。

但是当我尝试使用DESede/CBC/NoPadding 算法解密信息时，我得到了原始数据以及一些在前面和结尾填充的垃圾字符。

当我尝试使用 DES/CBC/PKCS5Padding 而不是 DESede/CBC/NoPadding 时，出现“未正确填充最终块”异常。

下面是代码sn-p。请让我知道我可以做些什么来获得没有额外填充的正确文本：

        KeyStore ks = KeyStore.getInstance("jks");
        FileInputStream fis = new FileInputStream(ksFile);
        ks.load(fis, "testing".toCharArray());

        PrivateKey privateKey = (PrivateKey) ks.getKey("keys", "1234".toCharArray());

        Cipher cipher = Cipher.getInstance("RSA/ECB/PKCS1Padding");
        cipher.init(Cipher.DECRYPT_MODE, privateKey);
        byte[] kekBytes = cipher.doFinal(Base64.decodeBase64(encKey.getBytes("UTF-8")));

        SecureRandom random = new SecureRandom();
        byte[] iv = new byte[8];
        random.nextBytes(iv);

        SecretKey key = new SecretKeySpec(kekBytes, "DESede");
        Cipher cipher1 = Cipher.getInstance("DESede/CBC/NoPadding");
        cipher1.init(Cipher.DECRYPT_MODE, key, new IvParameterSpec(iv));
        byte[] out = cipher1.doFinal(Base64.decodeBase64(data.getBytes("UTF-8")));

        System.out.println("Data Length: " + out.length);
        String result = new String(out, "UTF-8");

Answer 1

如果中间部分正确，则您的密钥是正确的。开头的块可能是密文前缀的IV。如果您尝试解密，那么您将得到垃圾。之后，IV 本身被用作下一个块的向量，因此 CBC 密码设法自我纠正并正确继续。理论上：CBC 限制了错误传播。

最后的部分是使用的填充方案。你应该试试"DESede/CBC/PKCS5Padding"。如果这不起作用，您需要查看二进制值（实际上，例如十六进制编码）并找出使用的填充方案，以便您可以取消填充数据。

请注意，Java 的标准加密提供程序中没有那么多填充方案。因此，您要么必须找到提供例如位填充，或者您可以使用"NoPadding" 并自己执行取消填充。

如果这是针对在线协议的，那么可能是时候学习填充预言机攻击了，事实上，还有更新的协议，例如 AES/GCM 和 RSA/OAEP。