使用AES_cbc_encrypt进行加解密，加密后数据解密一直失败

2023-07-23 14:27:28 2.6k 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

SpringBoot集成BouncyCastle实现AES/CBC/PKCS7Padding加密解密实战在数据安全交互场景中，对称加密算法AES因其高效性和安全性被广泛应用。AES算法通过固定长度的密钥对数据进行分组加密，而CBC模式通过引入初始化向量确保相同明文加密结果不同，增强了安全性。PKCS7Padding则用于处理明文长度不足分组长度的填充问题。Java标准库默认不支持PKCS7Padding，这在与严格遵循规范的外部系统对接时会造成兼容性问题。为此，引入BouncyCastle加密库成为解决方案，它扩展了JCE功能，补充了缺失的算法支持。在SpringBoot项目中，通过依赖引入和提供者注册，可以阅读详情

以下是测试代码：

const char* shaestr=“shenglishenglish”;
const char* siv = "0000000000000000";		

ERPTY_ERROR_CODE GdEncrypt(const char* rawBuff, unsigned char** encrpyBuf)
		{
			int erro = 0;
			if (rawBuff == NULL) {
				return INVAILD_INPUT;
			}
			// 判断 header
			if (CheckSLENVersion((unsigned char*)rawBuff)) {
				return SUCCESS;
			}
			size_t rawlen = strlen(rawBuff);
			size_t finalSize = 0;
			unsigned char* paddingBuff = NULL;
			paddingBuff = PaddingBuff(rawBuff, rawlen, &finalSize, &erro);
			if (paddingBuff == NULL) {
				return (ERPTY_ERROR_CODE)erro;
			}

			AES_KEY aesKey;
	
			int status = 0;
			status = AES_set_encrypt_key((const unsigned char*)shaestr, g_cryptLength, &aesKey);
			*encrpyBuf = (unsigned char*)calloc(finalSize, sizeof(unsigned char));
			if (*encrpyBuf == NULL) {
				free(paddingBuff);
				return MALLOC_ENCRPY_BUF_ERROR;
			}
            int cipherlen = strlen((const char*)paddingBuff);
			AES_cbc_encrypt(paddingBuff, *encrpyBuf, finalSize, &aesKey, siv, AES_ENCRYPT);

			AES_KEY deaesKey;
			status = AES_set_encrypt_key((const unsigned char*)shaestr, g_cryptLength, &deaesKey);
			int testlen = strlen((const char*)(*encrpyBuf));
            char test[1024] = {0};
			AES_cbc_encrypt(*encrpyBuf, (unsigned char*)test, finalSize, &deaesKey, siv, AES_DECRYPT);
			printf("test decrypt :%s\n", test);

			free((*encrpyBuf));
			return SUCCESS;
		}


int mian() {
    const char* plaintext = "shengli0";
    unsigned char* ciphertext = NULL;
    GdEncrypt(plaintext ,ciphertext );
return 0;
}

...全文

AES加密模式深度解析：从CBC、CTR到Moshi安全集成实战在数据安全领域，对称加密是保障数据传输与存储机密性的核心技术，其中AES算法作为国际标准被广泛应用。其核心原理在于通过固定长度的密钥对数据块进行混淆与扩散，但实际工程中需要加密的往往是任意长度的数据流，这就引出了加密模式的概念——它定义了如何将块加密算法安全地扩展为流式加密方案。不同的加密模式在安全性、性能与适用场景上差异显著，例如CBC模式通过引入初始化向量实现链式加密，能有效隐藏数据模式但无法并行计算；而CTR模式则巧妙地将块加密转换为密钥流，支持并行处理且无需数据填充，显著提升了加解密效率。这些特性直阅读详情

BluceTao

新手乐园 33,315 成员 41,769 内容

+ 关注 + 加入社区

切换为时间正序

A11000100A 2023-07-23

打赏
举报

根据您提供的代码和问题描述，可能存在以下原因和解决方案：

加密后解密失败：在加密函数中，使用了CBC模式，并且使用了初始化向量(IV)。在解密函数中，IV也没有被正确设置。因此，建议在解密函数中设置正确的IV。

解决方案：在解密函数中，添加以下代码：

AES_set_decrypt_key((const unsigned char*)deaesKey, g_cryptLength, &deaesKey);

其中，deaesKey是加密后的密钥，g_cryptLength是加密长度。

IV不同导致解密失败：在加密函数中，使用了不同的IV进行加密和解密。因此，建议在加密和解密函数中都使用相同的IV。

解决方案：可以在加密函数中将IV设置为固定值，例如：

const char* siv = "0123456789abcdef";

然后在解密函数中也使用相同的IV进行解密，例如：

AES_cbc_encrypt(paddingBuff, *encrpyBuf, finalSize, &aesKey, siv, AES_DECRYPT);

填充错误导致解密失败：在加密函数中，使用了填充模式进行填充。在解密函数中，如果填充模式不正确，可能会导致解密失败。

解决方案：在加密函数中，可以将填充模式设置为PKCS7填充，例如：

AES_cbc_encrypt(paddingBuff, *encrpyBuf, finalSize, &aesKey, siv, AES_ENCRYPT | AES_PKCS7PADDING);

然后在解密函数中，也使用相同的填充模式进行解密，例如：

AES_cbc_encrypt(*encrpyBuf, (unsigned char*)test, finalSize, &aesKey, siv, AES_DECRYPT | AES_PKCS7PADDING);

密钥长度不匹配导致解密失败：在加密和解密函数中，使用的密钥长度不相同。这可能会导致解密失败。

解决方案：在加密函数中，确保使用的密钥长度与解密函数中使用的密钥长度相同。

希望以上解决方案对您有帮助，如果仍然存在问题，请提供更多详细信息，以便更好地解决您的问题。

BluceTao 2023-07-23

打赏
举报

补充补齐函数

        unsigned char* PaddingBuff(const char* buf, size_t size, size_t* finalSize, int* err)
        {
            if (size == 0) {
                return NULL;
            }
            int paddingSize = AES_BLOCK_SIZE - (size % AES_BLOCK_SIZE);
            size_t i = 0;
            *finalSize = size + paddingSize;
            unsigned char* newBuff = NULL;
            newBuff = (unsigned char*)calloc(*finalSize, sizeof(char));
            if (newBuff == NULL) {
                *err = MALLOC_ERROR;
                return NULL;
            }
            memcpy(newBuff, buf, size);
            if (paddingSize == AES_BLOCK_SIZE) {
                for (i = size; i < (*finalSize); i++) {
                    newBuff[i] = AES_BLOCK_SIZE;
                }
            } else { // 不足16倍数，补齐
                for (i = size; i < (*finalSize); i++) {
                    newBuff[i] = paddingSize;
                }
            }
            newBuff[i] = '\0';
            *err = SUCCESS;
            return newBuff;
        }
```c

```

使用AES_cbc_encrypt进行加解密，加密后数据解密一直失败

相关推荐