Сбой шифрования Java AES / GCM / NoPadding со специальными символами - PullRequest
Новая
       75

Сбой шифрования Java AES / GCM / NoPadding со специальными символами

1 голос
/ 01 ноября 2019

Я следовал нескольким примерам и при попытке реализовать AES/GCM/NoPadding, на которые ссылаются здесь: https://www.strongauth.com/samplecode/GCM.java Я не могу зашифровать любой текст, содержащий специальные символы (например, ø).

В конечном итоге это не работает внутри doFinal с javax.crypto.ShortBufferException: Output buffer must be (at least) 30 bytes long, но, похоже, я что-то делаю не так. Чего мне не хватает?

Простой POC: 

public class Example {

    private static final String CIPHER_TRANSFORM = "AES/GCM/NoPadding";

    public static void main(String[] args) {

        String key = generateKey("AES", 256, "seed");
        encryptText("text containing a ø character", key, "TOKENTOKENTOKENTOKEN", "AES");
    }

    private static String generateKey(String alg, int size, String seed) {

        try {
            SecureRandom securerandom = SecureRandom.getInstance("SHA1PRNG");
            securerandom.setSeed(seed.getBytes("UTF-8"));
            KeyGenerator kg = KeyGenerator.getInstance(alg);
            kg.init(size, securerandom);
            SecretKey sk = kg.generateKey();
            return new String(Base64.getEncoder().encode(sk.getEncoded()), "UTF-8");
        }
        catch (UnsupportedEncodingException | NoSuchAlgorithmException ex) {
            System.err.println(ex);
        }
        return null;
    }

    private static String encryptText(String PLAINTEXT, String PLAINTEXTKEY, String TOKEN, String alg) {

        try {
            // Create SecretKey & Cipher
            SecretKeySpec sks = new SecretKeySpec(Base64.getDecoder().decode(PLAINTEXTKEY), alg);
            Cipher cipher = Cipher.getInstance(CIPHER_TRANSFORM);

            // Setup byte arrays
            byte[] input = PLAINTEXT.getBytes("UTF-8");
            byte[] tkb = TOKEN.getBytes("UTF-8");
            byte[] iv = new byte[12];
            System.arraycopy(tkb, 4, iv, 0, 12);
            cipher.init(Cipher.ENCRYPT_MODE, sks, new GCMParameterSpec(128, iv));
            cipher.updateAAD(tkb);
            byte[] opbytes = new byte[cipher.getOutputSize(PLAINTEXT.length())];

            // Perform crypto
            int ctlen = cipher.update(input, 0, input.length, opbytes);
            ctlen += cipher.doFinal(opbytes, ctlen);
            byte[] output = new byte[ctlen];
            System.arraycopy(opbytes, 0, output, 0, ctlen);
            return new String(Base64.getEncoder().encode(output), "UTF-8");

        }
        catch (InvalidAlgorithmParameterException | UnsupportedEncodingException |
            IllegalBlockSizeException | BadPaddingException | InvalidKeyException |
            NoSuchAlgorithmException | NoSuchPaddingException | ShortBufferException ex) {
            System.err.println(ex);
        }
        return null;
    }
}

1 Ответ

4 голосов
/ 01 ноября 2019

Ваша проблема заключается в следующей строке: 

byte[] opbytes = new byte[cipher.getOutputSize(PLAINTEXT.length())];

Длина строки в рунах UTF-8 не всегда совпадает с длиной базового байтового массива. Вы должны использовать длину input здесь, а не PLAINTEXT.

...