用blackberry实现AES/CBC/PKCS5Padding型数据解密

Question

我正在使用AES /CBC/PKCS5Paddingcipher实例进行AES加密和解密，在java中如何使用上面加密的blackberry解密数据。

用blackberry实现AES/CBC/PKCS5Padding型数据解密

谢谢Bapi

Answer 1

我推荐使用Bouncy Castle API (Bouncy Castle可以工作，但为什么要把事情复杂化？)。

使用net.rim.crypto包-您使用的是全对称加密，因此您只需要标准的RIM signing keys即可在设备上运行(20美元和2-3天)-在此期间，您可以使用模拟器做任何事情。

基本上，您需要创建一个包装CBCDecryptorEngine的PKCS5UnformatterEngine，该CBCDecryptorEngine包装一个AESDecryptorEngine。可能把所有东西都包装在一个BlockDecryptor中，这样你就可以像对待InputStream一样对待它了。类似这样的东西(我这么做已经有一段时间了，所以它可能不能100%地像写的那样工作)：

InputStream encryptedInput;  // if you have a byte[] of data, use a ByteArrayInputStream
AESKey key = new AESKey(<your key data as a byte[]>) 
InitializationVector iv = new InitializationVector(<your iv data as a byte[]>) // of course you need to know your IV since you're doing CBC encryption

BlockDecryptor decryptor = new BlockDecryptor(
   new PKCS5UnformatterEngine(
      new CBCDecryptorEngine(
         new AESDecryptorEngine(key),
         iv
      )
   )
);

// then decryptor acts as an InputStream which gives you your decrypted, unpacked data

decryptor.read(buffer); // buffer will contain decrypted, unpacked data

Answer 2

我认为Bouncy Castle Library支持这一点。他们还提供了一些简短的教程。

Answer 3

Bouncy castle有一个很棒的库可以做到这一点。主要的问题是如何以一种安全的方式将密钥放在那里。我发现.NET和Java以不兼容的方式序列化密钥，所以我最终在两端都使用了Bouncy Castle，以便于密钥传输，因为出于安全考虑，它是使用RSA传输的。