javax.krypto.BadPaddingException

Miałem zły wyjątek Padding i nie byłem w stanie znaleźć w Internecie rozwiązanie mojego problemu. Ponieważ znalazłem go po ciężkich godzinach pracy, daję go tutaj.

Mój problem polegał na tym, że czytałem plik na dysku twardym i szyfrowałem go przez bufor, zawsze wywołując metodę doFinal() zamiast update (). Więc podczas odszyfrowywania, miałem błędy wypełnienia

    input = new FileInputStream(file);
    output = new FileOutputStream(newFile);

    Cipher cipher = Cipher.getInstance("DES");
    cipher.init(Cipher.ENCRYPT_MODE, mySecretKey);

    byte[] buf = new byte[1024];

    count = input.read(buf);
    while (count >= 0) {
        output.write(cipher.update(buf, 0, count)); // HERE I WAS DOING doFinal() method
        count = input.read(buf);
    }
    output.write(cipher.doFinal()); // AND I DID NOT HAD THIS LINE BEFORE
    output.flush();

I podczas odszyfrowywania tą samą metodą, ale za pomocą init szyfrowego z DECRYPT_MODE

    input = new FileInputStream(file);
    output = new FileOutputStream(newFile);

    Cipher cipher = Cipher.getInstance("DES");
    cipher.init(Cipher.DECRYPT_MODE, mySecretKey);

    byte[] buf = new byte[1024];

    count = input.read(buf);

    while (count >= 0) {
        output.write(cipher.update(buf, 0, count)); // HERE I WAS DOING doFinal() method

        //AND HERE WAS THE BadPaddingExceotion -- the first pass in the while structure

        count = input.read(buf);
    }
    output.write(cipher.doFinal()); // AND I DID NOT HAD THIS LINE BEFORE
    output.flush();

Z kodem napisanym, nie mam już żadnego BadPaddingException.

Mogę sprecyzować, że ten wyjątek pojawia się tylko wtedy, gdy oryginalna długość pliku (uzyskana przez plik.długość ()) jest większa niż bufor. W przeciwnym razie nie musimy przechodzić kilka razy w strukturze while I możemy zaszyfrować w jednym przejściu wywołaniem doFinal (). To uzasadnia losowy charakter wyjątku po rozmiarze pliku, który próbujesz zaszyfrować.

Mam nadzieję, że miałeś dobra lektura!

Domyślam się, że wyrażenie message.trim().getBytes() nie zwraca tych samych bajtów, które są generowane podczas szyfrowania wiadomości. W szczególności metoda trim() może usunąć bajty, które zostały dodane jako wypełnienie w zaszyfrowanej wiadomości.

Sprawdź, czy zarówno zwracana tablica metody doFinal() podczas szyfrowania, jak i zwracana tablica message.trim().getBytes():

1. otrzymano tę samą liczbę bajtów (długość tablicy)
2. otrzymałem te same bajty w tablicy

KeyPairGenerator kpg = KeyPairGenerator.getInstance("RSA");
kpg.initialize(512);
KeyPair rsaKeyPair = kpg.genKeyPair();
byte[] txt = "This is a secret message.".getBytes();
System.out.println("Original clear message: " + new String(txt));

// encrypt
Cipher cipher;
try
{
    cipher = Cipher.getInstance("RSA/ECB/PKCS1Padding");
    cipher.init(Cipher.ENCRYPT_MODE, rsaKeyPair.getPublic());
    txt = cipher.doFinal(txt);
}
catch (Throwable e)
{
    e.printStackTrace();
    return;
}
System.out.println("Encrypted message: " + new String(txt));

// decrypt
try
{
    cipher = Cipher.getInstance("RSA/ECB/PKCS1Padding");
    cipher.init(Cipher.DECRYPT_MODE, rsaKeyPair.getPrivate());
    txt = cipher.doFinal(txt);
}
catch (Throwable e)
{
    e.printStackTrace();
    return;
}
System.out.println("Decrypted message: " + new String(txt));

Oto rozwiązanie, które udało mi się połączyć za pomocą klucza jks z szyfrowaniem RSA

import javax.crypto.Cipher;
import javax.xml.bind.DatatypeConverter;
import java.security.Key;
import java.security.KeyPair;
import java.security.KeyPairGenerator;
import java.security.KeyStore;
import java.security.cert.Certificate;

public class Main {

    public static void main(String[] args) {

        byte[] txt = "This is a secret message for your own eyes only".getBytes();
        byte[] encText;
        try{

            // Load the keystore
            KeyStore ks = KeyStore.getInstance(KeyStore.getDefaultType());
            char[] password = "keystorePassword".toCharArray();
            java.io.FileInputStream fis = new java.io.FileInputStream("/path/to/keystore/myKeyStore.jks");
            ks.load(fis, password);
            fis.close();

            Key rsakey = ks.getKey("mykeyalias", password);
            Cipher cipher = Cipher.getInstance("RSA/ECB/PKCS1Padding");

            // Encrypt
            Certificate cert = ks.getCertificate("mykeyalias");
            try
            {
                cipher.init(Cipher.ENCRYPT_MODE, cert.getPublicKey());
                encText = cipher.doFinal(txt);
                System.out.println(encText.toString());
            }
            catch (Throwable e)
            {
                e.printStackTrace();
                return;
            }

            // Decrypt
            cipher.init(Cipher.DECRYPT_MODE, rsakey);
            String decrypted = new String(cipher.doFinal(encText));
            System.out.println(decrypted);


        } catch (Exception e) {
            System.out.println("error" + e);
        }
}