解密Java中的AES编码的消息（在Python加密）(Decrypt an AES encoded

我想解密Java中的AES加密的消息。 我一直在试图从不同的算法/模式/填充选项标准库和BouncyCastle的 。 没运气 ：-（

加密实体是用Python编写，并已开始量产。 加密邮件已经出去了，所以我不能轻易改变的那部分。 Python的代码如下所示：

from Crypto.Cipher import AES
import base64
import os
import sys

BLOCK_SIZE = 16
PADDING = '\f'

pad = lambda s: s + (BLOCK_SIZE - len(s) % BLOCK_SIZE) * PADDING

EncodeAES = lambda c, s: base64.b64encode(c.encrypt(pad(s)))
DecodeAES = lambda c, e: c.decrypt(base64.b64decode(e)).rstrip(PADDING)

secret = 'XXXXXXXXXXXXXXXX'

cipher = AES.new(secret)

clear='test'
encoded = EncodeAES(cipher, clear)

print 'Encrypted string:>>{}<<'.format(encoded)

decoded = DecodeAES(cipher, encoded)

print 'Decrypted string:>>{}<<'.format(decoded)

显然，AES使用，我想通了，我必须使用ECB模式。 但是我还没有找到一个填充模式是在Java方面的工程。 如果输入的块大小内适合，没有填充正在发生的事情，我可以解密在Java中的消息。 如果需要补齐的消息，解密失败。

Java代码解密看起来是这样的：

public class AESPaddingTest {

    private enum Mode {
        CBC, ECB, CFB, OFB, PCBC
    };

    private enum Padding {
        NoPadding, PKCS5Padding, PKCS7Padding, ISO10126d2Padding, X932Padding, ISO7816d4Padding, ZeroBytePadding
    }

    private static final String ALGORITHM = "AES";
    private static final byte[] keyValue = new byte[] { 'X', 'X', 'X', 'X',
            'X', 'X', 'X', 'X', 'X', 'X', 'X', 'X', 'X', 'X', 'X', 'X' };

    @BeforeClass
    public static void configBouncy() {
        Security.addProvider(new BouncyCastleProvider());
    }

    @Test
    public void testECBPKCS5Padding() throws Exception {
        decrypt("bEpi03epVkSBTFaXlNiHhw==", Mode.ECB,
                Padding.PKCS5Padding);
    }

    private String decrypt(String valueToDec, Mode modeOption,
            Padding paddingOption) throws GeneralSecurityException {
        Key key = new SecretKeySpec(keyValue, ALGORITHM);

        Cipher c = Cipher.getInstance(ALGORITHM + "/" + modeOption.name() + "/" + paddingOption.name());

        c.init(Cipher.DECRYPT_MODE, key);

        byte[] decValue = c.doFinal(valueToDec.getBytes());

        String clear = new String(Base64.encodeBase64(decValue));

        return clear;
    }

}

抛出的错误是：

javax.crypto.IllegalBlockSizeException：带衬垫加密解密时输入长度必须为16的倍数

有任何想法吗？

Answer 1:

您是填充有换页字符（ \f ）。 我不知道，这是否一个标准的填充方案。 因此，我建议你选择NoPadding在Java端，并准备剥离\f从你解密后得到明文字符。

既然你能够解密非填充明文那么它表明你对双方相同的密钥材料（这是一个常见的问题，我很高兴我们能打掉列表）。

阅读Python文档 ，它看起来像默认选择ECB模式。 所以一定要在Java端使用。

Answer 2:

thanks for the good question, answer and comments. I did minor changes to the code and now it works like a charm for me.

import java.security.GeneralSecurityException;
import java.security.Key;
import java.security.Security;

import javax.crypto.Cipher;
import javax.crypto.spec.SecretKeySpec;

import android.util.Base64;

public class AESTest {

    public enum Mode {
        CBC, ECB, CFB, OFB, PCBC
    };

    public enum Padding {
        NoPadding, PKCS5Padding, PKCS7Padding, ISO10126d2Padding, X932Padding, ISO7816d4Padding, ZeroBytePadding
    }

    private static final String ALGORITHM = "AES";

    private static final byte[] keyValue ="myKey".getBytes();


    String decrypt(String valueToDec, Mode modeOption,
            Padding paddingOption) throws GeneralSecurityException {



        byte[] decodeBase64 = Base64.decode(valueToDec.getBytes(),0);

        Key key = new SecretKeySpec(keyValue, ALGORITHM); 
        Cipher c = Cipher.getInstance("AES/ECB/NoPadding"); 
        c.init(Cipher.DECRYPT_MODE, key); 
        byte[] encValue = c.doFinal(decodeBase64); 
        return new String(encValue).trim();

    }

}

Then, I used the class in my Android Activity as follows:

AESTest aes=new AESTest();
String decrypted = aes.decrypt(myCipheredText,Mode.ECB,Padding.NoPadding);

Note that the secret in python code and mykey in java code are tthe same.

文章来源: Decrypt an AES encoded message (encrypted in Python) in Java