将加密用IV字节数组转为字符串时返回空值的问题求助

嘿，我来帮你搞定这个问题！你遇到的情况很典型——直接把二进制IV字节数组转成String之所以会“为空”，其实是因为IV是随机二进制数据，里面包含大量不可打印的控制字符（比如ASCII 0值），用默认的字符编码转成String时，这些字符无法被正常解析显示，看起来就像空字符串，但实际上数据并没有丢失，只是没法用普通字符串方式读取。

正确的IV转字符串方法：用Base64编码 #

Base64是专门用来将二进制数据转换为可打印ASCII字符的编码方式，非常适合把IV存储到配置文件或者在网络上传输。

1. 将IV字节数组转成Base64字符串（加密端）

import java.util.Base64;

// 获取加密器生成的IV
byte[] curIV = cipher.getIV();
// 转成可存储的Base64字符串
String ivString = Base64.getEncoder().encodeToString(curIV);
// 现在ivString是可打印的字符串，能正常写入配置文件

2. 将Base64字符串转回IV字节数组（解密端）

从配置文件读取ivString后，再解码回字节数组即可：

import java.util.Base64;

// 从配置文件读取ivString
String ivString = ...;
// 解码回字节数组
byte[] ivBytes = Base64.getDecoder().decode(ivString);
IvParameterSpec iv = new IvParameterSpec(ivBytes);

额外提醒：你的IV生成代码有安全隐患！ #

看你创建IV的代码：

byte[] ivBytes = new byte[16];
IvParameterSpec iv = new IvParameterSpec(ivBytes);

这段代码里的ivBytes数组默认是全0的，不是随机IV！固定的IV会导致加密算法的安全性大幅降低（比如AES-CBC模式下，相同密钥和IV加密相同明文会得到相同密文，容易被破解）。

正确的随机IV生成方式应该用SecureRandom：

import java.security.SecureRandom;

byte[] ivBytes = new byte[16];
// 用安全随机数生成器填充数组，得到真正的随机IV
new SecureRandom().nextBytes(ivBytes);
IvParameterSpec iv = new IvParameterSpec(ivBytes);

这样生成的IV才符合加密安全规范，结合Base64编码存储，就能完美解决你的问题啦！

内容的提问来源于stack exchange，提问作者Loly