用 C# 加密，然后用 Android 解密（AES | IllegalBlockSizeException）

Question

我在 C# 中有一个应用程序，它使用 AES 算法使用这种方法加密我的文件：

// strKey = "sample-16chr-key"
private static void encryptFile(string inputFile, string outputFile, string strKey)
{
  try
  {
    using (RijndaelManaged aes = new RijndaelManaged())
    {
      byte[] key = Encoding.UTF8.GetBytes(strKey);
      byte[] IV = Encoding.UTF8.GetBytes(strKey);

      using (FileStream fsCrypt = new FileStream(outputFile, FileMode.Create))
      {
        using (ICryptoTransform encryptor = aes.CreateEncryptor(key, IV))
        {
          using (CryptoStream cs = new CryptoStream(fsCrypt, encryptor, CryptoStreamMode.Write))
          {
            using (FileStream fsIn = new FileStream(inputFile, FileMode.Open))
            {
              int data;
              while ((data = fsIn.ReadByte()) != -1)
              {
                cs.WriteByte((byte)data);
              }
            }
          }
        }
      }
    }
  }
  catch (Exception ex)
  {
    Debug.WriteLine(ex.Message);
  }
}

文件已加密，没有问题。

然后我想用我的 Android (2.2) 应用程序解密加密文件。所以我这样做：

// myDoc is my Document object;
byte[] docBytes = serialize(myDoc);
byte[] key = ("sample-16chr-key").getBytes("UTF-8");
IvParameterSpec iv = new IvParameterSpec(key);

Cipher c = Cipher.getInstance("AES");
SecretKeySpec k = new SecretKeySpec(key, "AES");
c.init(Cipher.DECRYPT_MODE, k, iv);

// IllegalBlockSizeException Occurred
byte[] decryptedDocBytes = c.doFinal(docBytes);

Document decryptedDoc = (Document)deserialize(decryptedDocBytes);

还有我的序列化/反序列化方法：

private static byte[] serialize(Document obj) throws IOException {
    ByteArrayOutputStream out = new ByteArrayOutputStream();
    ObjectOutputStream os = new ObjectOutputStream(out);
    os.writeObject(obj);
    return out.toByteArray();
}

private static Object deserialize(byte[] data) throws IOException, ClassNotFoundException {
    ByteArrayInputStream in = new ByteArrayInputStream(data);
    ObjectInputStream is = new ObjectInputStream(in);
    return is.readObject();
}

这里有什么问题？两种编码都是 UTF-8 且密钥字节相同。
我错过了什么吗？

如果这不是我的应用程序的解决方案，我该怎么办？

Answer 1

IllegalBlockSizeException 的 javadoc 非常清楚：

当提供给分组密码的数据长度不正确，即与密码的分组大小不匹配时，将引发此异常。

问题是 C# 代码在 CBC 模式下使用 AES 并带有 PKCS#7 填充，而 Java 代码在 CBC 模式下使用 AES 而没有填充。您应该始终明确说明您的意图，而不是依赖实现相关的默认值以避免混淆。

由于 Java 代码不使用填充，因此密码需要长度为块大小的倍数的密文。

解决方法是将相关行更改为

Cipher c = Cipher.getInstance("AES/CBC/PKCS5Padding");

为了清楚起见，C# 代码也是如此。

请注意，使用静态 IV 会破坏 CBC 模式的几个重要安全方面。 IV 应该是不可预测且唯一的，最好来自安全的随机数生成器，并且每次调用加密方法时都应该不同。

也没有理由将密钥限制为 ASCII 字符。这样做会使暴力破解变得容易得多。