Ошибка дешифрования: "no iv set when one expected"

Я почти новичок в шифровании.

Я пытаюсь расшифровать массив байтов, и когда я предоставляю IV, я получаю исключение: InvalidAlgorithmParameterException (нет iv, если ожидалось).

Здесь мой код (iv - массив из 16 байтов, который не является нулевым и имеет значения, используемые при шифровании):

Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
cipher.init(Cipher.DECRYPT_MODE, encriptionKey,new IvParameterSpec(iv));

Если я не укажу IV, шифр будет инициализирован ok:

Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
cipher.init(Cipher.DECRYPT_MODE, encriptionKey);

Пытаясь найти ответ, я нашел реализацию JCEStreamCipher (здесь), которая может не соответствовать версии, которую я использую, но имеет некоторые код, который заставляет меня понять, что я не понимаю его правильно.

Здесь код:

   if ((ivLength != 0) && !(param instanceof ParametersWithIV))
    {
        SecureRandom    ivRandom = random;

        if (ivRandom == null)
        {
            ivRandom = new SecureRandom();
        }

        if ((opmode == Cipher.ENCRYPT_MODE) || (opmode == Cipher.WRAP_MODE))
        {
            byte[]  iv = new byte[ivLength];

            ivRandom.nextBytes(iv);
            param = new ParametersWithIV(param, iv);
            ivParam = (ParametersWithIV)param;
        }
        else
        {
            throw new InvalidAlgorithmParameterException("no IV set when one expected");
        }
    }

Похоже, я не могу предоставить IV при расшифровке, но для меня это не имеет особого смысла.

любая помощь будет принята с благодарностью.

Большое спасибо, ричард.

Ответ 1

решаемые.

Я использовал неправильный SecretKey, а не тот, который вы можете создать для AES.

Раньше у меня было:

KeySpec spec = new PBEKeySpec(password.toCharArray(), encryptionKeySalt, 12345,256);
SecretKey encriptionKey = factory.generateSecret(spec);

который создает JCEPBEKey.

Мне не хватало:

Key encriptionKey = new SecretKeySpec(encriptionKey.getEncoded(), "AES"); 

который создает подходящий ключ для AES.