Java 3DES加密 javax.crypto.IllegalBlockSizeException: data not block size aligned

本文主要是介绍Java 3DES加密 javax.crypto.IllegalBlockSizeException: data not block size aligned,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

3DES算法

3DES算法是指使用双长度(16字节)密钥K=(KL||KR)将8字节明文数据块进行3次DES加密/解密。如下所示:
Y = DES( KL[DES-1( KR[DES( KL[X] )] )] )
解密方式为:
X = DES-1( KL[DES( KR[DES-1( KL[Y] )] )] )
其中,DES( KL[X] )表示用密钥K对数据X进行DES加密,DES-1( KR[Y] )表示用密钥K对数据Y进行解密。
SessionKey的计算采用3DES算法,计算出单倍长度的密钥。表示法为:SK = Session(DK,DATA)
3DES加密算法为:
VOID 3DES(BYTE DoubleKeyStr[16], BYTE Data[8], BYTE Out[8])
{
BYTE Buf1[8], Buf2[8];
DES (&DoubleKeyStr[0], Data, Buf1);
UDES(&DoubleKeyStr[8], Buf1, Buf2);
DES (&DoubleKeyStr[0], Buf2, Out);
}

报错原因

根据上述3DES算法,可以得知,3DES每次读取8个byte明文数据进行算法加密,然后再输入8个byte的密文,所以我们必须保证加密数据的长度是8byte的整数倍。
如果代码中获取Cipher时使用如下代码就会出现
javax.crypto.IllegalBlockSizeException: data not block size aligned
数据对齐有问题的异常!
Cipher cipher = Cipher.getInstance("DESede/CBC/Nopadding");

解决方法1

手动解决
代码如下

public class EncryptPaddingUtils {public static byte[] padding(String arg_text){byte[] encrypt = arg_text.getBytes();if(encrypt.length % 8 != 0){ //not a multiple of 8//create a new array with a size which is a multiple of 8byte[] padded = new byte[encrypt.length + 8 - (encrypt.length % 8)];//copy the old array into itSystem.arraycopy(encrypt, 0, padded, 0, encrypt.length);encrypt = padded;}return encrypt;}
}

在传入明文数据时,调用EncryptPaddingUtils.padding(data); 手动将明文数据对齐。

解决方法2

使用Sun JCE提供的其他两种填充模式,PKCS5Padding 和 ISO10126Padding
Cipher cipher = Cipher.getInstance("DESede/CBC/PKCS5Padding");

PKCS5Padding 的填充规则是:
填充至符合块大小的整数倍,填充值为填充数量数。例如:
原始:FF FF FF FF FF FF FF FF FF
填充:FF FF FF FF FF FF FF FF FF 07 07 07 07 07 07 07


Cipher cipher = Cipher.getInstance("DESede/CBC/ISO10126Padding");

ISO10126Padding 的填充规则是:
填充至符合块大小的整数倍,填充值最后一个字节为填充的数量数,其他字节随机处理。例如:
原始:FF FF FF FF FF FF FF FF FF
填充:FF FF FF FF FF FF FF FF FF 3F 7A B4 09 14 36 07

使用填充模式后原文字节并不需要是 8 的整数倍,采用填充模式之后,块加密的密文长度为:

(N / 8 * 8) + 8

如上,假如原文长度为 15 个字节,密文长度就是 16 个字节。假如原文长度为 16 个字节,密文长度就为 24 个字节。也就是说,采用填充模式后必须进行填充,哪怕是 8 的整数倍。

使用哪一种填充模式加密的,也必须采用哪种填充模式解密。

CBC IV的问题

CBC 加密模式需要有一个 IV 参数(也就是初始化向量),这个值在加密时会随机生成,也可以指定,但必须保存下来,否则无法完成解密工作。
一般建议采用 ECB 模式,或者在使用 CBC 时将初始化向量保存,在解密时使用。

这篇关于Java 3DES加密 javax.crypto.IllegalBlockSizeException: data not block size aligned的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/638184

相关文章

Java中Map的五种遍历方式实现与对比

《Java中Map的五种遍历方式实现与对比》其实Map遍历藏着多种玩法,有的优雅简洁,有的性能拉满,今天咱们盘一盘这些进阶偏基础的遍历方式,告别重复又臃肿的代码,感兴趣的小伙伴可以了解下... 目录一、先搞懂:Map遍历的核心目标二、几种遍历方式的对比1. 传统EntrySet遍历(最通用)2. Lambd

Spring Boot 中 RestTemplate 的核心用法指南

《SpringBoot中RestTemplate的核心用法指南》本文详细介绍了RestTemplate的使用,包括基础用法、进阶配置技巧、实战案例以及最佳实践建议,通过一个腾讯地图路线规划的案... 目录一、环境准备二、基础用法全解析1. GET 请求的三种姿势2. POST 请求深度实践三、进阶配置技巧1

springboot+redis实现订单过期(超时取消)功能的方法详解

《springboot+redis实现订单过期(超时取消)功能的方法详解》在SpringBoot中使用Redis实现订单过期(超时取消)功能,有多种成熟方案,本文为大家整理了几个详细方法,文中的示例代... 目录一、Redis键过期回调方案(推荐)1. 配置Redis监听器2. 监听键过期事件3. Redi

Spring Boot 处理带文件表单的方式汇总

《SpringBoot处理带文件表单的方式汇总》本文详细介绍了六种处理文件上传的方式,包括@RequestParam、@RequestPart、@ModelAttribute、@ModelAttr... 目录方式 1:@RequestParam接收文件后端代码前端代码特点方式 2:@RequestPart接

SpringBoot整合Zuul全过程

《SpringBoot整合Zuul全过程》Zuul网关是微服务架构中的重要组件,具备统一入口、鉴权校验、动态路由等功能,它通过配置文件进行灵活的路由和过滤器设置,支持Hystrix进行容错处理,还提供... 目录Zuul网关的作用Zuul网关的应用1、网关访问方式2、网关依赖注入3、网关启动器4、网关全局变

SpringBoot全局异常拦截与自定义错误页面实现过程解读

《SpringBoot全局异常拦截与自定义错误页面实现过程解读》本文介绍了SpringBoot中全局异常拦截与自定义错误页面的实现方法,包括异常的分类、SpringBoot默认异常处理机制、全局异常拦... 目录一、引言二、Spring Boot异常处理基础2.1 异常的分类2.2 Spring Boot默

基于SpringBoot实现分布式锁的三种方法

《基于SpringBoot实现分布式锁的三种方法》这篇文章主要为大家详细介绍了基于SpringBoot实现分布式锁的三种方法,文中的示例代码讲解详细,感兴趣的小伙伴可以跟随小编一起学习一下... 目录一、基于Redis原生命令实现分布式锁1. 基础版Redis分布式锁2. 可重入锁实现二、使用Redisso

SpringBoot的全局异常拦截实践过程

《SpringBoot的全局异常拦截实践过程》SpringBoot中使用@ControllerAdvice和@ExceptionHandler实现全局异常拦截,@RestControllerAdvic... 目录@RestControllerAdvice@ResponseStatus(...)@Except

Springboot配置文件相关语法及读取方式详解

《Springboot配置文件相关语法及读取方式详解》本文主要介绍了SpringBoot中的两种配置文件形式,即.properties文件和.yml/.yaml文件,详细讲解了这两种文件的语法和读取方... 目录配置文件的形式语法1、key-value形式2、数组形式读取方式1、通过@value注解2、通过

Java 接口定义变量的示例代码

《Java接口定义变量的示例代码》文章介绍了Java接口中的变量和方法,接口中的变量必须是publicstaticfinal的,用于定义常量,而方法默认是publicabstract的,必须由实现类... 在 Java 中,接口是一种抽象类型,用于定义类必须实现的方法。接口可以包含常量和方法,但不能包含实例