Не удалось расшифровать (ПАД блок поврежден) в Android (PBEWithMD5AndDES)

Question

Ситуация:

• Строка становится зашифрованы в среде Java (javax.crypto.Cipher/PBEWithMD5AndDES), в кодировке base64
• Строка перечисляется в используется Android
• же крипто декодер, только разные base64 библиотека

=> мы не смогли расшифровать, получая

java.lang.SecurityException: Не удалось расшифровать: блок колодки поврежден

В ходе анализа мы сравнили массивы байтов, передаваемых методу декодирования(), для того, чтобы пропустить все возможные проблемы base64 и массивы идентичны.

Опять же, два идентичных байтовых массива, переданные в один и тот же модуль java, создают разные результаты (ok на java, исключение на android).

Параметры, переданные в модуль Cipher, жестко закодированы и идентичны на обеих платформах.

Где разницу

Answer 1

Мы наконец-то нашли разницу между Java и Android кода. Оказалось, что компонент Cipher является просто контейнером и ничего не реализует сам по себе. Реализация конкретного алгоритма выполняется поставщиком, и на каждой платформе настроен другой список поставщиков. В нашем случае, если была реализация Sun для Java и Bouncy Castle для Android. Итак, оказалось, что wir случайно использовал алгоритм шифрования, реализация которого была различной для разных провайдеров.