当前位置: 代码迷 >> J2EE >> 代码加密解密报错误,Given final block not properly padded
  详细解决方案

代码加密解密报错误,Given final block not properly padded

热度:991   发布时间:2016-04-17 23:35:38.0
代码加密解密报异常,Given final block not properly padded
本帖最后由 zhangheng1633 于 2014-09-24 10:34:41 编辑
解密的时候报出这个异常,求大神指导啊!!



------解决思路----------------------
http://blog.csdn.net/zbz0425/article/details/14223537


http://bbs.csdn.net/topics/390442626?page=1
------解决思路----------------------
在解密前,log记录所有的url, 然后看看出问题的是那几个,然后本地测一下
------解决思路----------------------
一、
DES加密的时候如果一位长度不足64的,它会自动填补到64。解密的时候,会解析你填补的不可见字符。所以就报“提供的字块不符合填补的”异常了。可以尝试用Base64包装一下。

http://stackoverflow.com/questions/8049872/given-final-block-not-properly-padded

http://hi.baidu.com/roadsea/item/ae8e801f5d540aca39cb30e7

二、
块加密算法有三个相关选项。
1、算法 AES/DES/DESede等
2、分组模式 ECB/CBC等。ECB模式每块单独加密,相同的明文会产生相同的密文,不安全。通常用CBC模式(其他模式也可选),CBC模式需要设置一个和块长度相等初始向量(数组)。该向量通常以明文的方式和密文一起给解密者,不同的初始向量可以使相同的明文每次都产生不同的密文。
3、填充模式。块加密时以块为单位的(ASE是128位,16个字节),加密数据最后要添加数据使长度是块长度的整数倍,并且在解密时根据填充的数据可计算出实际的数据长度。通常使用PKCS5PADDING填充算法(也有其他模式可选)。
以上内容如果想了解细节内容请自己百度,网上有许多相关文章。
简单的加密解密可参考如下代码
Java code
static byte[] wrap(String algo,byte[] key,byte[] iv,byte[] data,int mode) throws Exception
    {
        Cipher cipher = Cipher.getInstance(algo + "/CBC/PKCS5PADDING");
        SecretKeySpec skey = new SecretKeySpec(key,0,Math.min(key.length,Cipher.getMaxAllowedKeyLength(algo)/8),algo);
        IvParameterSpec ivParam = new IvParameterSpec(iv,0,cipher.getBlockSize());
        cipher.init(mode,skey,ivParam);
        return cipher.doFinal(data);
    }
    static byte[] encrypt(String algo,byte[] key,byte[] iv,byte[] data) throws Exception
    {
        return wrap(algo,key,iv,data,Cipher.ENCRYPT_MODE);
    }
    static byte[] decrypt(String algo,byte[] key,byte[] iv,byte[] data) throws Exception
    {
        return wrap(algo,key,iv,data,Cipher.DECRYPT_MODE);
    }
    static byte[] key(String key) throws Exception
    {
        return MessageDigest.getInstance("MD5").digest(key.getBytes("UTF-8"));
    }
    static byte[] iv(long iv)
    {
        byte[] b = new byte[32];
        ByteBuffer.wrap(b).putLong(iv);
        return b;
    }
    static byte[] encrypt(String algo,String key,long iv,String text) throws Exception
    {
        return encrypt(algo,key(key),iv(iv),text.getBytes("UTF-8"));
    }
    static String decrypt(String algo,String key,long iv,byte[] data) throws Exception
    {
        return new String(decrypt(algo,key(key),iv(iv),data),"UTF-8");
    }
    public static void main(String[] args) throws Exception
    {
        //初始向量需要明文传递给解密者,以使相同的明文每次都产生不同的密文。
        for(int i=0;i<8;i++)
        {
            String algo = i<4?"AES":"DES";
            //long iv = System.nanoTime();
            long iv = i; //每次运行都会输出相同结果
            byte[] data = encrypt(algo,"mypassword",iv,algo +" encrypt/decrypt sample.");
            System.out.print("iv=" + Long.toHexString(iv) + "\t");
            for(byte b:data)
                System.out.print(" " + Integer.toHexString(0x100
------解决思路----------------------
(0xff&b)).substring(1));
            System.out.println();
            String text = decrypt(algo,"mypassword",iv,data);
            System.out.println(text);
        }
    }

如果加密/解密时不指定填充方式,则加密/解密的数据必需是块长度的整数倍,否则会出现你遇到的错误。
  相关解决方案