Question

我正在尝试使用基于密码的加密来加密Android上的图像文件。要保存加密图像，我只需这样做：

FileOutputStream fos = new FileOutputStream(thumbnailFile);
CipherOutputStream cos = new CipherOutputStream(fos, encryptCipher);
Bitmap thumbnail = Bitmap.createScaledBitmap(bm2, 140, 140, true);
thumbnail.compress(Bitmap.CompressFormat.JPEG, 80, cos);

并阅读，这：

FileInputStream fis = new FileInputStream(f);
CipherInputStream cis = new CipherInputStream(fis, decryptCipher);
Bitmap b = BitmapFactory.decodeStream(cis);

但Bitmap最终为null。当我绕过加密时代码有效;那是我使用文件（输入|输出）流而不是密码（输入|输出）流。

我的密码创建如下：

public void initCiphers(char password[]) {

PBEKeySpec pbeKeySpec;
PBEParameterSpec pbeParamSpec;
SecretKeyFactory keyFac;

byte[] salt = {
   (byte)0xc7, (byte)0x73, (byte)0x21, (byte)0x8c,
   (byte)0x7e, (byte)0xc8, (byte)0xee, (byte)0x99
};
int count = 20;
pbeParamSpec = new PBEParameterSpec(salt, count);          
pbeKeySpec = new PBEKeySpec(password);
try {
    keyFac = SecretKeyFactory.getInstance("PBEWithMD5AndDES");
    SecretKey pbeKey = keyFac.generateSecret(pbeKeySpec);
    encryptCipher = Cipher.getInstance("PBEWithMD5AndDES");
    decryptCipher = Cipher.getInstance("PBEWithMD5AndDES");    
    encryptCipher.init(Cipher.ENCRYPT_MODE, pbeKey, pbeParamSpec);
    decryptCipher.init(Cipher.DECRYPT_MODE, pbeKey, pbeParamSpec);       
} catch (Exception e) { 
    Log.v("tag", e.toString()); 
}

我没有任何例外。

使用带有android函数的Cipher（输出|输入）Streams进行编码和/或解码图像显然存在一些问题，但由于这些函数是不透明的并且没有例外，因此很难知道它是什么。我怀疑它与填充或冲洗有关。非常感谢任何帮助。

Answer 1

写入CipherOutputStream时，请确保在写入数据后close()流（而不是在它之前关闭基础流）。关闭可确保添加正确的填充。仅flush()还不够。

另外，我建议不要将DES用于新协议 - 现在首选的是AES。

Answer 2

你可以继承CipherOutputStream甚至只是OutputStream，只是覆盖flush（）方法什么都不做。

在Android上加密图像文件 - 密码（输出|输入）流问题

2 个答案: