0

При расшифровке данных большого объема получаю исключение BadPaddingException: EVP_CipherFinal_ex

Функция расшифровки

    public byte[] Decrypt(byte[] bytesToBeDecrypted) {

    byte[] IV = //IV
    byte[] Key = //KEY

    try {

        SecretKeySpec SecretKeySpec = new SecretKeySpec(Key, "AES");
        AlgorithmParameterSpec AlgorithmParameterSpec = new IvParameterSpec(IV);
        Cipher Cipher = javax.crypto.Cipher.getInstance("AES/CBC/PKCS5Padding");
        Cipher.init(javax.crypto.Cipher.DECRYPT_MODE, SecretKeySpec, AlgorithmParameterSpec);

        return Cipher.doFinal(bytesToBeDecrypted);

    } catch (InvalidKeyException | NoSuchAlgorithmException | NoSuchPaddingException | BadPaddingException | IllegalBlockSizeException | InvalidAlgorithmParameterException e) {
        e.printStackTrace();
    }

    return null;
}

При расшифровке маленьких "строк", все работает отлично что примечательно. В чем может быть проблема ?

Зашифровка AES происходит на сервере, на php

function Encrypt($dataToEncrypt)
{     
    $EncryptData = openssl_encrypt($dataToEncrypt, 'AES-256-CBC', $Key, OPENSSL_RAW_DATA, $IV);

    return $EncryptData;
}
5
  • Без кода который шифрует не разобраться
    – Zergatul
    19 дек 2017 в 4:19
  • А небольшие строки в 3 байта, например, корректно расшифровываются? 19 дек 2017 в 7:48
  • @ВладимирМартьянов да, все расшифровывается корректно!
    – Pulanding
    19 дек 2017 в 14:59
  • Данные длиной 80 расшифровываются корректно, а длиной 222528 уже ошибка
    – Pulanding
    19 дек 2017 в 14:59
  • Будет гораздо проще разобраться, если вы сделаете самодостаточный пример. Т.е. сгенерите ключ и IV, выложите php-скрипт, который этим ключом шифрует фиксированное сообщение, выложите java-класс, который пытается это же сообщение расшифровать. Прям вот чтобы можно было ваш код взять и сразу запустить.
    – Roman
    19 дек 2017 в 16:23

1 ответ 1

0

BadPaddingException может генерироваться если алгоритм выравнивания блоков при расшифровке не совпадает с алгоритмом выравнивания примененным при шифровании.

Алгоритмов выравнивания блоков (padding) вагон и маленькая тележка.

Краткий обзор здесь

Самое правильное в этой ситуации посмотреть алгоритм паддинга примененный в шифровании, скорее всего это что-то типа PKCS7Padding

Update

Попробуйте шифровать так:

openssl_encrypt($dataToEncrypt, 'AES-256-CBC', $Key, OPENSSL_RAW_DATA|OPENSSL_ZERO_PADDING, $IV);
6
  • Но почему тогда при маленьком объеме данных он расшифровывает ?
    – Pulanding
    19 дек 2017 в 13:36
  • У автора в коде, вроде, PKCS5Padding 19 дек 2017 в 15:06
  • У него в дешифровке PKCS5Padding, а в реальности при шифровании openssl_encrypt() согласно документации применяет PKCS7Padding
    – Barmaley
    19 дек 2017 в 15:43
  • Не помогает исправление на PKCS7Padding
    – Pulanding
    19 дек 2017 в 15:48
  • Как вариант дешифровка с AES/CBC/NoPadding...
    – Barmaley
    19 дек 2017 в 15:57

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.