DESUtils 加解密时 Given final block not properly padded bug小记

最新推荐文章于 2024-05-22 09:48:28 发布

2401_84092360

最新推荐文章于 2024-05-22 09:48:28 发布

阅读量891

点赞数 17

分类专栏：程序员文章标签： bug java android

本文链接：https://blog.csdn.net/2401_84092360/article/details/137318472

版权

程序员专栏收录该内容

283 篇文章 0 订阅

订阅专栏

Cipher cipher = Cipher.getInstance(DES);

// 用密钥初始化Cipher对象

cipher.init(Cipher.DECRYPT_MODE, securekey, sr);

return cipher.doFinal(data);

}

public static void main(String[] args)throws Exception{

//加密

System.out.println(DesUtil.encrypt(“liujianyong”, DesUtil.KEY));

//解密

System.out.println(DesUtil.decrypt(“/s=”, DesUtil.KEY));

}

就是这个人，main方法加解密是不会报错，而嵌套到URL中就报错了，细心的我最后发现别人转码后有一个“/”, 而这个人转了之后却又两个“/”,于是我想到了URLEncoder，加上之后，确实不报错了，而是后台出来了个大大的bug, 就是这个“Given final block not properly padded”，所以不得不去网上寻找解药。

以下是网上解决方案，非本人原创，特此声明！

仔细分析一下，不难发现，该异常是在解密的时候抛出的，加密的方法没有问题。

但是两个方法的唯一差别是Cipher对象的模式不一样，这就排除了程序写错的可能性。再看一下异常的揭示信息，大概的意思是：提供的字块不符合填补的。什么意思？？？原来在用DES加密的时候，最后一位长度不足64的，它会自动填补到64，那么在我们进行字节数组到字串的转化过程中，可以把它填补的不可见字符改变了，所以引发系统抛出异常。问题找到，怎么解决呢？大家还记得邮件传输通常会把一些信息编码保存，对了，就是Base64，那样保证了信息的完整性，所以我们就是利用一下下了。为了方便使用，我们再写一个新的方法封装一下原来的方法：

public static String DataEncrypt(String str,byte[] key){

String encrypt = null;

try{

byte[] ret = encode(str.getBytes(“UTF-8”),key);

encrypt = new String(Base64.encode(ret));

}catch(Exception e){

System.out.print(e);

encrypt = str;

}

return encrypt;

}

public static String DataDecrypt(String str,byte[] key){

String decrypt = null;

try{

byte[] ret = decode(Base64.decode(str),key);

decrypt = new String(ret,”UTF-8”);

}catch(Exception e){

System.out.print(e);

decrypt = str;

}

return decrypt;

}

我们把方法的参数改成了字串，但是为什么要用UTF-8呢？不指定它的字节格式不行吗？大家知道，UTF-8是国际通用的字符编码，用它传输任何字串都不会有问题，通过它也可以很完美的解决J2EE的中文问题！所以我们最好用UTF-8编码，以减少不必要的麻烦。

结合上述方法，我的DesUtil修改版诞生了！

package com.kwp.main.util.security;

import java.io.IOException;

import java.security.SecureRandom;

import javax.crypto.Cipher;

import javax.crypto.SecretKey;

import javax.crypto.SecretKeyFactory;

import javax.crypto.spec.DESKeySpec;

import com.sun.org.apache.xml.internal.security.utils.Base64;

public class DesUtil {

private final static String DES = “DES”;

public final static String KEY = “EA22DAB57022E2560A376749E3408196A9E287D800E068E5”;

/**

Description 根据键值进行加密
@param data
@param key 加密键byte数组
@return
@throws Exception

private static byte[] encrypt(byte[] data, byte[] key) throws Exception {

// 生成一个可信任的随机数源

SecureRandom sr = new SecureRandom();

// 从原始密钥数据创建DESKeySpec对象

DESKeySpec dks = new DESKeySpec(key);

// 创建一个密钥工厂，然后用它把DESKeySpec转换成SecretKey对象

SecretKeyFactory keyFactory = SecretKeyFactory.getInstance(DES);

SecretKey securekey = keyFactory.generateSecret(dks);

// Cipher对象实际完成加密操作

Cipher cipher = Cipher.getInstance(DES);

// 用密钥初始化Cipher对象

cipher.init(Cipher.ENCRYPT_MODE, securekey, sr);

return cipher.doFinal(data);

}

/**

Description 根据键值进行解密
@param data
@param key 加密键byte数组
@return
@throws Exception

private static byte[] decrypt(byte[] data, byte[] key) throws Exception {

// 生成一个可信任的随机数源

SecureRandom sr = new SecureRandom();

// 从原始密钥数据创建DESKeySpec对象

DESKeySpec dks = new DESKeySpec(key);

// 创建一个密钥工厂，然后用它把DESKeySpec转换成SecretKey对象

SecretKeyFactory keyFactory = SecretKeyFactory.getInstance(DES);

SecretKey securekey = keyFactory.generateSecret(dks);

// Cipher对象实际完成解密操作

Cipher cipher = Cipher.getInstance(DES);

// 用密钥初始化Cipher对象

cipher.init(Cipher.DECRYPT_MODE, securekey, sr);

return cipher.doFinal(data);

}

/**

Description 根据键值进行加密
@param data
@param key 加密键byte数组
@return
@throws Exception

public static String encrypt(String data, String key) throws Exception {

if (data == null) return null;

String strs = null;

try{

byte[] ret = encrypt(data.getBytes(“UTF-8”), key.getBytes(“UTF-8”));

strs = new String(Base64.encode(ret));

}catch(Exception e){

System.out.print(e);

strs = data;

}

System.out .println(“加密后：” + strs);

return strs;

}

/**

Description 根据键值进行解密
@param data
@param key 加密键byte数组
@return
@throws IOException
@throws Exception

public static String decrypt(String data, String key) throws IOException, Exception {

if (data == null) return null;

String strs = null;

try{

byte[] ret = decrypt(Base64.decode(data), key.getBytes(“UTF-8”));

strs = new String(ret,“UTF-8”);

}catch(Exception e){

System.out.print(e);

strs = data;

}

System.out.println(“解密后：” + strs);

return strs;

}

public static void main(String[] args)throws Exception{

//加密

// System.out.println(DesUtil.encrypt(“liujianyong”, “elink!@#$%”));

String name = java.net.URLEncoder.encode(DesUtil.encrypt(“liujianyong”, “elink!@#$%”), “UTF-8”);

System.out.println(name);

System.out.println(java.net.URLDecoder.decode(name, “UTF-8”));
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数前端工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Web前端开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上前端开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

如果你觉得这些内容对你有帮助，可以扫码获取！！（备注：前端）

最后

javascript是前端必要掌握的真正算得上是编程语言的语言，学会灵活运用javascript，将对以后学习工作有非常大的帮助。掌握它最重要的首先是学习好基础知识，而后通过不断的实战来提升我们的编程技巧和逻辑思维。这一块学习是持续的，直到我们真正掌握它并且能够灵活运用它。如果最开始学习一两遍之后，发现暂时没有提升的空间，我们可以暂时放一放。继续下面的学习，javascript贯穿我们前端工作中，在之后的学习实现里也会遇到和锻炼到。真正学习起来并不难理解，关键是灵活运用。

资料领取方式：点击这里免费领取前端全套学习资料

css源码pdf

JavaScript知识点
4/03/13/H4lCoPEF.jpg" />

最后

资料领取方式：点击这里免费领取前端全套学习资料

[外链图片转存中…(img-jJ6ykRav-1712094923652)]

[外链图片转存中…(img-fFCKi1xU-1712094923653)]

2401_84092360

关注

17
点赞
踩
8

收藏

觉得还不错? 一键收藏
0
评论
DESUtils 加解密时 Given final block not properly padded bug小记

javascript是前端必要掌握的真正算得上是编程语言的语言，学会灵活运用javascript，将对以后学习工作有非常大的帮助。掌握它最重要的首先是学习好基础知识，而后通过不断的实战来提升我们的编程技巧和逻辑思维。这一块学习是持续的，直到我们真正掌握它并且能够灵活运用它。如果最开始学习一两遍之后，发现暂时没有提升的空间，我们可以暂时放一放。继续下面的学习，javascript贯穿我们前端工作中，在之后的学习实现里也会遇到和锻炼到。真正学习起来并不难理解，关键是灵活运用。
复制链接

扫一扫