문자열을 암호화하려고 할 때 왜 BadPaddingException이 발생합니까?

Question

에 의해 안드로이드 프로젝트에서 이진 데이터를 암호화/해독하기 위해 Encryption 클래스를 만듭니다.

는

try { 
    d = decrypt(getKey(), e); 
} catch (Exception e1) { 
    // TODO Auto-generated catch block 
    e1.printStackTrace(); 
} 

재미있는 것은이 때문이다 : 다음 코드는 test()에서 실행되고있을 때 나는 BadPaddingException를 얻을 다음

public void onCreate(Bundle savedInstanceState) { 
    super.onCreate(savedInstanceState); 
    // ... 
    Encryption.test(); 
    // ... 
} 

: 다음

package com.my.package; 

import java.security.SecureRandom; 

import javax.crypto.Cipher; 
import javax.crypto.KeyGenerator; 
import javax.crypto.SecretKey; 
import javax.crypto.spec.SecretKeySpec; 

// TODO Incomplete class 
public class Encryption { 

    private static final byte[] salt = { (byte) 0xA4, (byte) 0x0B, (byte) 0xC8, 
      (byte) 0x34, (byte) 0xD6, (byte) 0x95, (byte) 0xF3, (byte) 0x13 }; 

    private static int BLOCKS = 128; 

    private static byte[] encrypt(byte[] raw, byte[] clear) throws Exception { 
     SecretKeySpec skeySpec = new SecretKeySpec(raw, "AES"); 
     Cipher cipher = Cipher.getInstance("AES"); 
     cipher.init(Cipher.ENCRYPT_MODE, skeySpec); 
     byte[] encrypted = cipher.doFinal(clear); 
     return encrypted; 
    } 

    private static byte[] decrypt(byte[] raw, byte[] encrypted) 
      throws Exception { 
     SecretKeySpec skeySpec = new SecretKeySpec(raw, "AES"); 
     Cipher cipher = Cipher.getInstance("AES"); 
     cipher.init(Cipher.DECRYPT_MODE, skeySpec); 
     byte[] decrypted = cipher.doFinal(encrypted); 
     return decrypted; 
    } 

    private static byte[] getKey() throws Exception { 
     byte[] keyStart = "this is a key".getBytes(); 
     KeyGenerator kgen = KeyGenerator.getInstance("AES"); 
     SecureRandom sr = SecureRandom.getInstance("SHA1PRNG"); 
     sr.setSeed(keyStart); 
     kgen.init(128, sr); // 192 and 256 bits may not be available 
     SecretKey skey = kgen.generateKey(); 
     byte[] key = skey.getEncoded(); 
     return key; 
    } 

    public static void test() { 
     String test = "My Name Is Dragon Warrior"; 

     byte[] e = null; 
     try { 
      e = encrypt(getKey(), test.getBytes()); 
     } catch (Exception e1) { 
      // TODO Auto-generated catch block 
      e1.printStackTrace(); 
     } 
     byte[] d = null; 
     try { 
      d = decrypt(getKey(), e); 
     } catch (Exception e1) { 
      // TODO Auto-generated catch block 
      e1.printStackTrace(); 
     } 
     System.out.println(new String(d)); 
    } 
} 

나는 주요 활동에서 코드를 실행 Android 프로젝트가 아닌 Java 프로젝트를 만들었습니다. 그리고 코드는 예외없이 잘 실행됩니다.

내 코드에 어떤 문제가 있습니까?

Answer 1

"SHA1PRNG"는 이 아니며 키 유도 함수이며 구현은 공급자에 따라 다를 수 있습니다. 비밀번호는 PBKDF2와 같은 올바른 KDF를 사용하십시오. "이것은 키입니다"이 아니며 키입니다. 그것은 문자열입니다.