升级到 1.45 时 BouncyCastle AES 错误

Question

最近从 BC 1.34 升级到 1.45。我正在使用以下内容解码一些先前编码的数据：

    SecretKeySpec skeySpec = new SecretKeySpec(raw, "AES");
    Cipher cipher = Cipher.getInstance("AES");
    cipher.init(Cipher.DECRYPT_MODE, skeySpec);
    byte[] decrypted = cipher.doFinal(encrypted);

当使用 BC 1.45 时，我收到此异常：

javax.crypto.BadPaddingException: pad block corrupted
 at org.bouncycastle.jce.provider.JCEBlockCipher.engineDoFinal(JCEBlockCipher.java:715)
 at javax.crypto.Cipher.doFinal(Cipher.java:1090)

编辑：有关此问题的更多信息。我使用以下内容从密码短语生成原始密钥：

    KeyGenerator kgen = KeyGenerator.getInstance("AES", "BC");
    SecureRandom sr = SecureRandom.getInstance("SHA1PRNG", "Crypto");
    sr.setSeed(seed);
    kgen.init(128, sr);
    SecretKey skey = kgen.generateKey();
    byte[] raw = skey.getEncoded();

我发现这会导致 BC 1.34 与 1.45 产生两个不同的值。

它也可能与 BouncyCastle 无关（我正在 Android 2.3 上进行测试）

Answer 1

我刚刚完成追踪。这是因为在 engineNextBytes() 方法中 SHA1PRNG_SecureRandomImpl.java 第 320 行（在 Gingerbread 源代码中）的错误修复

bits = seedLength << 3 + 64;

被更改为

bits = (seedLength << 3) + 64;

显然这是一个已修复的错误，但这意味着给定相同的种子，SecureRandom 将生成不同的种子姜饼前后的数据。

我有一个“修复”方法。我从 android-7 中窃取了足够的代码，以便能够以与 SecureRandom 相同的方式生成随机字节。我尝试解密我的信息，如果失败，请使用我的 SecureRandom 来解密它。然后我显然可以使用较新的 SecureRandom 重新加密它，尽管我有点想完全放弃 SecureRandom...

Answer 2

看起来问题是 SecureRandom 无法跨 Froyo-Gingerbread 边界移植。这篇文章描述了类似的问题：

http://groups.google。 com/group/android-security-discuss/browse_thread/thread/6ec015a33784b925

我不确定 SecureRandom 中到底发生了什么变化，但我发现修复它的唯一方法是使用便携式方法生成的密钥重新加密数据。

Answer 3

根据发行说明，此修复已包含在版本 1.40 中：

如果 pad 长度为 0，PKCS7Padding 验证不会失败。此问题已修复。

这听起来可能是相关的。