没有填充解密的Android AES，字符串末尾的未知字符“NUL”

Question

我有以下代码来解密通过 PHP mcrypt 函数加密的 Java 文件。

private String iv = "MYKEYHERE";//Dummy iv (CHANGE IT!)
private String SecretKey = "MYKEYHERE";//Dummy secretKey (CHANGE IT!)

private byte[] decrypt(String code)
{
    byte[] decrypted = null;
    try {
        Cipher cipher = Cipher.getInstance("AES/CBC/NoPadding");
        IvParameterSpec ivspec = new IvParameterSpec(iv.getBytes());
        SecretKeySpec keyspec = new SecretKeySpec(SecretKey.getBytes(), "AES");
        if(code == null || code.length() == 0)
            throw new Exception("Empty string");

        cipher.init(Cipher.DECRYPT_MODE, keyspec, ivspec);

        decrypted = cipher.doFinal(hexToBytes(code));
    } catch (Exception e) {
        e.printStackTrace();
    }
    return decrypted;
}

private static byte[] hexToBytes(String str) {
    if (str==null) {
        return null;
    } else if (str.length() < 2) {
        return null;
    } else {
        int len = str.length() / 2;
        byte[] buffer = new byte[len];
        for (int i=0; i<len; i++) {
            try {
                buffer[i] = (byte) Integer.parseInt(str.substring(i*2,i*2+2),16);
            } catch (NumberFormatException e) {
                // TODO Auto-generated catch block
                e.printStackTrace();
            }
        }
        return buffer;
    }
}

我正在从 SDCARD 读取和写入文件为

String encyptedData = readFileFromSDCard(params[0]);

byte[] decryptedByteArray = decrypt(encyptedData);

File rootFile = new File(Constants.folioTempLocation+params[1]);
rootFile.mkdirs();

File outFile = new File(rootFile,  new File(params[0]).getName());
FileOutputStream out = new FileOutputStream(outFile);
//IOUtils.write(decryptedByteArray, out);
out.write(decryptedByteArray);
out.flush();
out.close();

解密并将文件写回SD_CARD没有问题。但是我在每个文件的末尾都有未知字符，这限制了整个解密文件的正常工作。

我附上了连接到字符串末尾的未知字符的屏幕截图。我还附上了encrypted_html_file，供任何想使用此文件测试代码的人使用。

截图

Answer 1

CBC 是一种块模式，必须与适当的填充方案一起使用。

PHP 的mcrypt 使用zero padding - 它将\0 字符附加到输入数据以使其长度成为块大小的倍数。很明显，解密时你会得到这些零字节。

mycrypt 页面有一个示例，说明如何在用户 cmets 中实现正确的 PKCS#7 填充方案。在其他mcrypt padding 问题中，How to add/remove PKCS7 padding from an AES encrypted string? 提供了一个类似的例子。

Answer 2

由于我不知道问题的原因，我只能提供一种解决方法来删除尾随的空值 (NUL)。

public static byte[] removeTrailingNulls(byte[] source) {
    int i = source.length;
    while (source[i - 1] == 0x00) {
        i--;
    }

    byte[] result = new byte[i];
    System.arraycopy(source, 0, result, 0, i);

    return result;
}

解密文件后试试

byte[] decryptedByteArray = removeTrailingNulls(decrypt(encyptedData));

警告： 这可能会影响性能（尤其是在移动设备上），因为它使用了几乎两倍的内存使用量。

这种解决方法并不完美，因为无论原始数据如何，它都会删除尾随的空值。使用风险自负