Chỉ định đối số Cipher.getInstance()?

Question

Tôi đang sử dụng sau đây trong một ứng dụng Android và ứng dụng java độc lập:

private static byte[] encrypt(byte[] raw, byte[] clear) throws Exception { 
    SecretKeySpec skeySpec = new SecretKeySpec(raw, "AES"); 
    Cipher cipher = Cipher.getInstance("AES"); 
    cipher.init(Cipher.ENCRYPT_MODE, skeySpec); 
    byte[] encrypted = cipher.doFinal(clear); 
    ... 

tôi nhận được chuỗi mã hóa khác nhau trên android vs ứng dụng java độc lập của tôi (cả hai sử dụng cùng mã và chìa khóa). Tôi nhận được cùng một ngoại lệ (javax.crypto.BadPaddingException: Blocktype không phù hợp: 0) như trong câu hỏi này:

RSA Encryption: Difference between Java and Android

Và giải pháp được đề xuất là để xác định chiến lược đệm như:

Cipher cipher = Cipher.getInstance("RSA/ECB/PKCS1Padding"); 

nhưng tôi đang sử dụng "AES", không phải "RSA" và không chắc chắn cách chỉ định phần đệm kết hợp với AES. Làm thế nào tôi sẽ xây dựng chuỗi được thông qua để Cipher.getInstance() trong trường hợp đó? Tôi đã thử tính năng này:

Cipher cipher = Cipher.getInstance("AES/PKCS1Padding"); 

nhưng có ngoại lệ về việc đó không hợp lệ.

Cảm ơn

Answer 1

Câu trả lời ngắn:

Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding"); 

Long Answer

Answer 2

Một 'trả lời ngắn gọn, nhưng tôi tin rằng AES-GCM là an toàn hơn mà chế độ CBC và được khoảng một vài năm tuy nhiên nếu bạn muốn sử dụng trong Android, bạn sẽ cần phải bao gồm spongycastle

Cipher cipher = Cipher.getInstance("AES/GCM/NoPadding"); 

Answer 3

Đây là cách tôi đã làm nó:

keyGenerator.init(new 
       KeyGenParameterSpec.Builder(KEY_NAME, 
       KeyProperties.PURPOSE_ENCRYPT | 
         KeyProperties.PURPOSE_DECRYPT) 
       .setBlockModes(KeyProperties.BLOCK_MODE_CBC) 
       .setUserAuthenticationRequired(true) 
       .setEncryptionPaddings(
         KeyProperties.ENCRYPTION_PADDING_PKCS7) 
       .build()); 

cipher = Cipher.getInstance(KeyProperties.KEY_ALGORITHM_AES + "/" + KeyProperties.BLOCK_MODE_CBC + "/" + KeyProperties.ENCRYPTION_PADDING_PKCS7);