AES/GCM模式解密失败求助：初始化向量与密钥生成疑问

嘿，我来帮你排查AES-GCM解密失败的问题！

是的，AES-GCM模式下，解密时必须使用和加密时完全相同的初始化向量（也就是GCM里常说的Nonce）——这是硬性要求。GCM的正确性和安全性都绑定在Nonce上：用错Nonce不仅会解出乱码，还会触发GCM自带的完整性校验失败（也就是Tag验证不通过），直接导致解密抛出异常。

这个参数本身不是问题根源！这里的random是用来生成AES密钥的随机源，只要你用的是安全的随机数生成器（比如Java标准的SecureRandom），就完全没问题。真正可能出问题的是：

• 你是不是每次加密都生成了新的Nonce，但没有把Nonce和密文一起保存/传递给解密端？
• 或者你生成Nonce的方式不安全（比如用了普通的Random而不是SecureRandom），但这更多是安全风险，不是直接导致解密失败的原因。

从你给出的代码结构来看，你已经定义了标准的GCM Nonce长度（12字节，这是GCM推荐的最优长度，非常棒），但大概率缺失了「Nonce与密文绑定传递」的步骤。这里给你补全加密和解密的核心逻辑示例：

import javax.crypto.Cipher;
import javax.crypto.spec.GCMParameterSpec;
import javax.crypto.spec.SecretKeySpec;
import java.security.SecureRandom;
import java.util.Arrays;

public class AES128SymmetricEncryption {
    private static final int GCM_NONCE_LENGTH = 12; // 标准GCM Nonce长度（字节）
    private static final int GCM_TAG_LENGTH = 16; // 标准GCM Tag长度（字节）

    // 加密方法：生成Nonce，绑定到密文开头返回
    public static byte[] encrypt(byte[] key, byte[] plaintext) throws Exception {
        // 用安全随机数生成Nonce
        SecureRandom secureRandom = new SecureRandom();
        byte[] nonce = new byte[GCM_NONCE_LENGTH];
        secureRandom.nextBytes(nonce);

        // 初始化GCM加密器
        Cipher cipher = Cipher.getInstance("AES/GCM/NoPadding");
        GCMParameterSpec spec = new GCMParameterSpec(GCM_TAG_LENGTH * 8, nonce);
        cipher.init(Cipher.ENCRYPT_MODE, new SecretKeySpec(key, "AES"), spec);

        // 执行加密：GCM会自动把Tag附加在密文末尾
        byte[] ciphertextWithTag = cipher.doFinal(plaintext);

        // 把Nonce放在最前面，和密文+Tag拼接成最终的加密数据
        byte[] encryptedData = new byte[nonce.length + ciphertextWithTag.length];
        System.arraycopy(nonce, 0, encryptedData, 0, nonce.length);
        System.arraycopy(ciphertextWithTag, 0, encryptedData, nonce.length, ciphertextWithTag.length);
        return encryptedData;
    }

    // 解密方法：从加密数据中拆分出Nonce，再解密
    public static byte[] decrypt(byte[] key, byte[] encryptedData) throws Exception {
        // 拆分Nonce和密文+Tag
        byte[] nonce = Arrays.copyOfRange(encryptedData, 0, GCM_NONCE_LENGTH);
        byte[] ciphertextWithTag = Arrays.copyOfRange(encryptedData, GCM_NONCE_LENGTH, encryptedData.length);

        // 初始化GCM解密器，用和加密时完全相同的Nonce
        Cipher cipher = Cipher.getInstance("AES/GCM/NoPadding");
        GCMParameterSpec spec = new GCMParameterSpec(GCM_TAG_LENGTH * 8, nonce);
        cipher.init(Cipher.DECRYPT_MODE, new SecretKeySpec(key, "AES"), spec);

        // 执行解密：自动验证Tag，失败会抛出AEADBadTagException
        return cipher.doFinal(ciphertextWithTag);
    }
}

• 确认密钥完全一致：别犯“加密用新生成的密钥，解密用另一个密钥”的低级错误！如果你的密钥是动态生成的，必须确保加密和解密用的是同一个密钥实例。
• 检查字符编码：如果你是把字符串转成字节数组，加密和解密必须用相同的编码（比如统一用UTF-8），别混用不同编码导致字节数组不一致。
• 验证Tag处理：GCM模式下，Cipher.doFinal()返回的密文已经包含了Tag，解密时不需要手动拆分Tag，只要传入完整的密文+Tag即可，否则会触发Tag校验失败。

内容的提问来源于stack exchange，提问作者Fabs