AES CBC復号化に余分な文字が埋められないJAVa

Question

JAVAでAES/CBC/NoPaddingを使用して暗号化と復号化を試みています。私は（mcrypt）を使ってJAVAとPHPの両方で暗号化を行い、同じキーとivを使って同じ結果を得ました。しかし、私がJAVAで解読しようとすると、単語は正しく取得されますが、常に余分な文字が付きます。私は他の質問を読んで、パディングを追加する必要があることを発見しました。そこでPadding5を追加しましたが、同じ結果が得られました。とにかく、それはPHPで動作するので、私はそれを必要としません。どんな助けもありがとうございます。私のコードは以下であり、結果はここにある：16である場合、ブロック長にゼロバイトまでと] 2

public class RijndaelCrypt { 


    //private String key = "2a4e2471c77344b3bf1de28ab9aa492a444abc1379c3824e3162664a2c2b811d"; 
    private static String iv = "beadfacebadc0fee"; 
    private static String hashedKey = "6a2dad9f75b87f5bdd365c9de0b9c842"; 
    private static Cipher cipher; 


    public static String decrypt(String text) throws UnsupportedEncodingException, InvalidKeyException, InvalidAlgorithmParameterException, IllegalBlockSizeException, BadPaddingException, NoSuchAlgorithmException, NoSuchPaddingException, NoSuchProviderException { 

    SecretKeySpec keyspec = new SecretKeySpec(hashedKey.getBytes("UTF-8"), "AES"); 
    IvParameterSpec ivspec = new IvParameterSpec(iv.getBytes("UTF-8")); 
    Cipher cipher = Cipher.getInstance("AES/CBC/NoPadding"); 
     cipher.init(Cipher.DECRYPT_MODE, keyspec, ivspec); 

      byte[] decodedValue = Base64.decode(text.getBytes("UTF-8")); 
      byte[] decryptedVal = cipher.doFinal(decodedValue); 
      return new String(decryptedVal);    

    } 

     public static String encryptNew(String data) throws Exception { 

      cipher = Cipher.getInstance("AES/CBC/NoPadding"); 
      int blockSize = cipher.getBlockSize(); 

      byte[] dataBytes = data.getBytes("UTF-8"); 
      int plaintextLength = dataBytes.length; 
      if (plaintextLength % blockSize != 0) { 
       plaintextLength = plaintextLength + (blockSize - (plaintextLength % blockSize)); 
      } 

      byte[] plaintext = new byte[plaintextLength]; 
      System.arraycopy(dataBytes, 0, plaintext, 0, dataBytes.length); 

      SecretKeySpec keyspec = new SecretKeySpec(hashedKey.getBytes("UTF-8"), "AES"); 
      IvParameterSpec ivspec = new IvParameterSpec(iv.getBytes("UTF-8")); 

      cipher.init(Cipher.ENCRYPT_MODE, keyspec, ivspec); 
      byte[] encrypted = cipher.doFinal(plaintext); 

      return DatatypeConverter.printBase64Binary(encrypted); 

     } 

    public static void main (String [] args) throws Exception 
    { 
     Security.addProvider(new BouncyCastleProvider()); 
     String data = "Hello"; 


     System.out.println("New Decrypted: " + RijndaelCrypt.decrypt(RijndaelCrypt.encryptNew(data))); 
     System.out.println("New Encryption: " + RijndaelCrypt.encryptNew(data)); 
     } 

    } 

Answer 1

PHPのmcryptのラッパー（または基礎mcryptのライブラリー）パッド（ゼロ15にパディングバイト暗号のブロックサイズ）。その後、ブロックは暗号によって暗号化されます。

Javaで解読するときは、解読後に平文の右側からゼロバイトを手作業で削除する必要があります（NoPaddingを使用）。ゼロ値パディングバイトはもちろん、解読された平文を16進符号化するときに見ることができる。しかし、文字列を出力するときは、0バイトが省略され、置換文字に変換されます（文字セットと端末によって異なります）。

PHPのゼロ埋め込みには大きな欠点があります。平文が1つ以上のゼロの値を持つバイトで終わっていると、それはアンパインドルーチンによって復号化された平文から削除される可能性があります。このため、PKCS＃7のパディング（1〜16バイトのパッド）を優先する必要があります。

また、ゼロバイト自体を削除するには、実際にはrtrim("\0")が必要です。 mcryptはただそこに残しますが、一般的には印刷されません。

---

また、Bouncy Castle暗号ライブラリのオプションはZeroPaddingです。しかし、これは1から16バイトのゼロパディングです（つまり、常にpad/unpadsなので）は互換性がありません PHP mcryptで使用されるパディングが定義されていて、平文のサイズをブロックサイズ暗号。