Question

我几乎不熟悉加密。

我正在尝试解密一个字节数组，当我提供IV时，我得到一个异常： InvalidAlgorithmParameterException（当预期时没有设置iv。）

这是我的代码（ iv 是一个16字节的数组，它不是null并且具有加密时使用的值）：

Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
cipher.init(Cipher.DECRYPT_MODE, encriptionKey,new IvParameterSpec(iv));

如果我没有指定IV，则密码初始化为ok：

Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
cipher.init(Cipher.DECRYPT_MODE, encriptionKey);

试图找到答案我确实找到了JCEStreamCipher（here）的实现，这可能与我正在使用的版本不对应，但是有一些代码使我无法正确理解它。

以下是代码：

   if ((ivLength != 0) && !(param instanceof ParametersWithIV))
    {
        SecureRandom    ivRandom = random;

        if (ivRandom == null)
        {
            ivRandom = new SecureRandom();
        }

        if ((opmode == Cipher.ENCRYPT_MODE) || (opmode == Cipher.WRAP_MODE))
        {
            byte[]  iv = new byte[ivLength];

            ivRandom.nextBytes(iv);
            param = new ParametersWithIV(param, iv);
            ivParam = (ParametersWithIV)param;
        }
        else
        {
            throw new InvalidAlgorithmParameterException("no IV set when one expected");
        }
    }

看起来我在解密时无法提供IV，但这对我来说没有多大意义。

任何帮助将不胜感激。

非常感谢，理查德。

Answer 1

解决。

我使用了错误的SecretKey，而不是你可以为AES创建的。

以前我曾经：

KeySpec spec = new PBEKeySpec(password.toCharArray(), encryptionKeySalt, 12345,256);
SecretKey encriptionKey = factory.generateSecret(spec);

创建一个JCEPBEKey。

我失踪了：

Key encriptionKey = new SecretKeySpec(encriptionKey.getEncoded(), "AES");

为AES创建适当的密钥。

解密错误：“当预期时没有设置iv”

1 个答案: