0

我试图通过这种方式加密我的文件：

加密：

static void encrypt(String strInput , String strOutput) throws IOException,
    NoSuchAlgorithmException,NoSuchPaddingException, InvalidKeyException {
    FileInputStream fis = new FileInputStream(strInput);
    FileOutputStream fos = new FileOutputStream(strOutput);

    SecretKeySpec sks = new SecretKeySpec("MyDifficultPassw".getBytes(),
            "AES");
    Cipher cipher = Cipher.getInstance("AES");
    cipher.init(Cipher.ENCRYPT_MODE, sks);
    CipherOutputStream cos = new CipherOutputStream(fos, cipher);
    int b;
    byte[] d = new byte[8];
    while ((b = fis.read(d)) != -1) {
        cos.write(d, 0, b);
    }
    // Flush and close streams.
    cos.flush();
    cos.close();
    fis.close();
}

并通过以下方式解密：

解密：

static String decrypt(String strInput) throws IOException, NoSuchAlgorithmException,
    NoSuchPaddingException, InvalidKeyException {
    FileInputStream fis = new FileInputStream(strInput);

    int endFile = strInput.length() - 4;
    String strOut = strInput.substring(0, endFile) + "xx.jpg"; 

    FileOutputStream fos = new FileOutputStream(strOut);

    SecretKeySpec sks = new SecretKeySpec("MyDifficultPassw".getBytes(),
              "AES");
    Cipher cipher = Cipher.getInstance("AES");
    cipher.init(Cipher.DECRYPT_MODE, sks);
    CipherInputStream cis = new CipherInputStream(fis, cipher);
    int b;
    byte[] d = new byte[8];

    while ((b = cis.read(d)) != -1) {
        fos.write(d, 0, b);
    }
    fos.flush();
    fos.close();
    cis.close();
    return strOut;
}

但是，结果文件的大小为 0 kb，当我尝试b = cis.read(d)在解密中进行故障排除时，总是返回 -1，也cis.available()总是返回 0。谁能告诉我我的代码的哪一部分是错误的？

注意：我可以确保要解密的文件始终存在。

4

1 回答 1

1

我相信这个问题是因为您正在尝试解密未加密（或未正确加密）的数据。

在您的decrypt()方法中，CipherOutputStream隐藏了Cipher该类可能抛出的所有异常。请参阅javadocCipherOutputStream：

此外，此类捕获其祖先类未引发的所有异常。

要暴露问题，您可能需要手动实现密码使用。这是一个简单的例子：

static String decrypt(String strInput) throws IOException,
    NoSuchAlgorithmException, NoSuchPaddingException,
    InvalidKeyException, IllegalBlockSizeException, BadPaddingException {

    FileInputStream fis = new FileInputStream(strInput);

    int endFile = strInput.length() - 4;
    String strOut = strInput.substring(0, endFile) + "xx.txt"; 

    FileOutputStream fos = new FileOutputStream(strOut);

    SecretKeySpec sks = new SecretKeySpec("MyDifficultPassw".getBytes(), "AES");
    Cipher cipher = Cipher.getInstance("AES");
    cipher.init(Cipher.DECRYPT_MODE, sks);

    int b;
    byte[] d = new byte[8];
    while ((b = fis.read(d)) != -1) {
        fos.write(cipher.update(d));
    }
    fos.write(cipher.doFinal());

    fos.flush();
    fos.close();
    fis.close();
    return strOut;
}

您在问题中发布的算法似乎适用于有效输入。例如，让我们假设以下主要内容：

public static void main(String[] argv)  {
    try {
        encrypt("test.txt", "XXX.txt");
        decrypt("XXX.txt");
    }
    catch (Exception e) {
        System.out.println(e);
        e.printStackTrace();
    }
}

使用它，并使用文本文件和 JPG 文件进行测试，您的算法可以完美执行。但是，当对解密算法使用无效输入时，您描述的问题开​​始出现。

为了进行测试，让我们假设我们犯了一个“错误”，试图解密这样清楚的文件（只是更改传递给的参数decrypt()）main：

encrypt("test.txt", "XXX.txt");
decrypt("test.txt");

那么decrypt()方法输入的填充当然是错误的，我们应该得到一个异常。

但是，使用您的版本decrypt()也不例外。我们得到的只是一个空文件。

使用上面显示的方法的修改版本decrypt()，我们得到以下异常：

javax.crypto.BadPaddingException: Given final block not properly padded
javax.crypto.BadPaddingException: Given final block not properly padded
    at com.sun.crypto.provider.CipherCore.doFinal(CipherCore.java:811)
    at com.sun.crypto.provider.CipherCore.doFinal(CipherCore.java:676)
    at com.sun.crypto.provider.AESCipher.engineDoFinal(AESCipher.java:313)
    at javax.crypto.Cipher.doFinal(Cipher.java:1970)
    at MainTest.decrypt(MainTest.java:71)
    at MainTest.main(MainTest.java:21)
于 2013-11-04T10:41:38.743 回答