AES. javax.crypto.Cipher возвращает пустой массив в режиме дешифрования

Question

Я сам реализую режим CBC. И я использую AES как функцию E для каждого блока CBC.

Вот мой код шифрования:

public static List<Byte> encrypt(List<Byte> bytes, byte[] key) throws Exception { 
    byte[] bytesArray = BytesConverter.toByteArray(bytes); 

    SecretKey secretKey = new SecretKeySpec(key, AES); 

    Cipher cipher = Cipher.getInstance(AES); 
    cipher.init(Cipher.ENCRYPT_MODE, secretKey); 

    return BytesConverter.toByteList(cipher.update(bytesArray)); 
} 

Я использую update, потому что я не хочу, чтобы добавить AES площадку. Я делаю это сам для последнего блока в начале CBC algorythm.

Когда я хочу расшифровать блок cyphertext, я использую ту же функцию с Cipher.DECRYPTION_MODE.

public static List<Byte> decrypt(List<Byte> bytes, byte[] key) throws Exception { 
    byte[] bytesArray = BytesConverter.toByteArray(bytes); 

    SecretKey secretKey = new SecretKeySpec(key, AES); 

    Cipher cipher = Cipher.getInstance(AES); 
    cipher.init(Cipher.DECRYPT_MODE, secretKey); 

    return BytesConverter.toByteList(cipher.update(bytesArray)); 
} 

проблемы является то, что Cipher.update в режиме дешифрования возвращает пустой массив байтов для ввода, которое было зашифровано с помощью метода encrypt.

Я смущен. Что не так?

Answer 1

Вам не позвоните doFinal. Из-за дополнения для шифрования режима ECB и CBC для буфера до размера блока - 1 байта требуется Cipher экземпляров, которые будут только дополнены и зашифрованы (или дешифрованы и не заполнены) в вызове doFinal(), который выпускает последнюю часть шифрованный текст (или открытый текст для дешифрования).

Что вы должны сделать, это использовать "AES/ECB/NoPadding" и только doFinal вместо update для реализации CBC для каждого блока (хотя только update может также работать, но это не 100% указано, что оно должно быть). Это идентично блочному шифрованию базового AES-шифра. Вы также можете использовать нижний уровень, легкий (то есть: прямой, не-JCE) API Bouncy Castle, который обеспечивает двигатели AES , которые просто реализуют сам блок-шифр.