Java中用户输入字符串的加密与解密技术问询

阿华AIGC实验室

2026-5-20

关于你提供的AES加密代码的技术分析与改进建议

嘿，我来帮你拆解这段AES加密代码里的关键技术点、潜在问题，还有实用的改进方向～先把你的代码片段格式化出来，方便查看：

try{
    String text="";
    String key="Bar12345Bar12345";
    System.out.print("Input Text>>");
    text=sc.nextLine();
    Key aesKey = new SecretKeySpec(key.getBytes(),"AES");
    Cipher cipher = Cipher.getInstance("AES");
    cipher.init(Cipher.ENCRYPT_MODE, aesKey);
    byte[] encrypted = cipher.doFinal(text.getBytes());
    String encryptedValue = Base64.getEncoder().encodeToString(encrypted);
    // 估计你还有解密的代码没贴全，下面就围绕这段展开说
} catch (Exception e) {
    e.printStackTrace();
}

1. 别依赖默认的AES模式和填充！

你写的Cipher.getInstance("AES")没指定加密模式和填充方式，这会跟着你用的JVM走——比如Oracle JDK默认是AES/ECB/PKCS5Padding，但ECB模式真的不安全！它会把相同的明文块加密成一模一样的密文块，懂行的人很容易通过密文规律破解内容。

建议直接指定更安全的模式，比如CBC或者GCM：

CBC模式需要一个随机的初始化向量(IV)，每次加密都要生成新的，IV不用保密，但要和密文一起存下来，解密时要用同一个
GCM模式更省心，它是带认证的加密（AEAD），既能保证内容不被篡改，又能保密，安全性拉满

给你个CBC模式的示例：

// 生成16字节的随机IV（AES的块大小就是16字节）
byte[] iv = new byte[16];
new SecureRandom().nextBytes(iv);
IvParameterSpec ivSpec = new IvParameterSpec(iv);

// 显式指定模式和填充，再也不用怕环境差异啦
Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
cipher.init(Cipher.ENCRYPT_MODE, aesKey, ivSpec);

2. 密钥处理要严谨

你的密钥是直接用key.getBytes()转字节，这会依赖系统默认的字符编码（比如UTF-8或者GBK），换个环境可能生成的密钥字节就不一样，到时候解密就会失败！一定要显式指定编码，比如key.getBytes(StandardCharsets.UTF_8)。

另外，AES对密钥长度有严格要求：只能是128位(16字节)、192位(24字节)、256位(32字节)。你的密钥Bar12345Bar12345刚好16个字符，用UTF-8转字节就是16字节，刚好符合128位要求，但如果是用户输入的普通密码（比如长度不够或者不是刚好的字节数），别直接当密钥用，要用PBKDF2这种密钥派生函数把弱密码转换成符合要求的密钥，这样更安全。

举个PBKDF2的例子：

String userPassword = "用户输入的普通密码";
byte[] salt = new byte[16];
new SecureRandom().nextBytes(salt); // 盐要随机，和密文一起存
int iterations = 65536; // 迭代次数越高越安全，就是会慢一点，按需调整
SecretKeyFactory factory = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA256");
SecretKey derivedKey = factory.generateSecret(
    new PBEKeySpec(userPassword.toCharArray(), salt, iterations, 128)
);
Key aesKey = new SecretKeySpec(derivedKey.getEncoded(), "AES");

3. 明文转字节也要指定编码

和密钥一样，text.getBytes()也是依赖默认编码，同样改成text.getBytes(StandardCharsets.UTF_8)，避免不同环境下明文转字节不一致，导致解密出来乱码。

4. 解密的几个注意点

如果要写解密代码，记住这几点：

必须用和加密完全一样的模式、填充、编码
要是用CBC模式，得把加密时的IV和密文一起保存（比如把IV拼在密文前面，再一起Base64编码），解密时拆分出来用
要是用GCM模式，Cipher.doFinal()返回的字节数组里包含密文和认证标签，解密时要完整传入，还要用同一个IV

给你个CBC解密的示例：

// 假设加密后存的是IV+密文的Base64字符串
String encryptedStr = "加密后的Base64字符串";
byte[] encryptedData = Base64.getDecoder().decode(encryptedStr);
// 拆分IV和密文：前16字节是IV，剩下的是密文
byte[] iv = Arrays.copyOfRange(encryptedData, 0, 16);
byte[] cipherText = Arrays.copyOfRange(encryptedData, 16, encryptedData.length);

Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
cipher.init(Cipher.DECRYPT_MODE, aesKey, new IvParameterSpec(iv));
byte[] decryptedBytes = cipher.doFinal(cipherText);
String decryptedText = new String(decryptedBytes, StandardCharsets.UTF_8);