解决Linux操作系统下AES解密失败的问题:javax.crypto.BadPaddingException: Given final block not p...

本文详细阐述了在Linux环境下使用AES进行解密时遇到的javax.crypto.BadPaddingException异常问题,并深入分析了问题根源。通过对比Windows与Linux环境下密钥生成机制的不同,最终定位到关键修改点,即引入`SecureRandom.getInstance(SHA1PRNG)`并设置种子以确保密钥生成的随机性和一致性。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

现象描述:
windows上加解密正常,linux上加密正常,解密时发生 如下异常

javax.crypto.BadPaddingException: Given final block not properly padded

       at com.sun.crypto.provider.SunJCE_f.b(DashoA13*..)
       at com.sun.crypto.provider.SunJCE_f.b(DashoA13*..)
       at com.sun.crypto.provider.AESCipher.engineDoFinal(DashoA13*..)
       at javax.crypto.Cipher.doFinal(DashoA13*..)
       at chb.test.crypto.AESUtils.crypt(AESUtils.java:386)
       at chb.test.crypto.AESUtils.AesDecrypt(AESUtils.java:254)
       at chb.test.crypto.AESUtils.main(AESUtils.java:40) 

解决方法:
经过检查之后,定位在生成KEY的方法上,如下:
  1. public   static  SecretKey getKey (String strKey) {  
  2.          try  {           
  3.             KeyGenerator _generator = KeyGenerator.getInstance( "AES"  );  
  4.             _generator.init(128new  SecureRandom(strKey.getBytes()));  
  5.                 return  _generator.generateKey();  
  6.         }  catch  (Exception e) {  
  7.              throw   new  RuntimeException(  " 初始化密钥出现异常 "  );  
  8.         }  
  9.       }   
修改到如下方式,问题解决:

  1. public   static  SecretKey getKey(String strKey) {  
  2.        try  {           
  3.           KeyGenerator _generator = KeyGenerator.getInstance( "AES"  );  
  4.            SecureRandom secureRandom = SecureRandom.getInstance("SHA1PRNG"  );  
  5.           secureRandom.setSeed(strKey.getBytes());  
  6.           _generator.init(128 ,secureRandom);  
  7.               return  _generator.generateKey();  
  8.       }  catch  (Exception e) {  
  9.            throw   new  RuntimeException(  " 初始化密钥出现异常 "  );  
  10.       }  
  11.     }   

原因分析

SecureRandom  实现完全隨操作系统本身的內部狀態,除非調用方在調用  getInstance  方法之後又調用了  setSeed  方法;该实现在  windows  上每次生成的  key  都相同,但是在  solaris  或部分  linux  系统上则不同。



以上内容引自:http://blog.csdn.net/hbcui1984/article/details/5753083
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值