AES-256 e PKCS7Padding non riescono in Java

Question

Ho un paio di librerie, C#, PHP e Android dove tutte codificano/decodificano una stringa nello stesso modo in modo che siano tutte compatibili tra loro, cioè C# scrive e crittografa i dati in un database e PHP possono decrittografarlo e restituire la stringa originale.

Ora ho bisogno di fare la stessa cosa con un'applicazione Java standard, quindi ho preso il codice dalla mia libreria Android e ho bisogno di librerie ma sto ottenendo un'eccezione. Per quanto ne so, il codice non era specifico per Android quindi non dovrebbe essere un problema.

Qui di seguito è la mia funzione di crittografia

public static String encrypt(String plainPasword) 
    { 
      String password = ""; 
      try 
      { 
       SecretKeySpec key = new SecretKeySpec("hcxilkqbbhczfeultgbskdmaunivmfuo".getBytes("US-ASCII"), "AES"); 
       IvParameterSpec iv = new IvParameterSpec("ryojvlzmdalyglrj".getBytes("US-ASCII")); 

       Cipher cipher = Cipher.getInstance("AES/CBC/PKCS7Padding"); 

       cipher.init(Cipher.ENCRYPT_MODE, key, iv); 

       byte[] encoded = cipher.doFinal(plainPasword.getBytes()); 
       password = new String(Base64.encodeBase64(encoded)); 

      } 
      catch (Exception ex) 
      { 
       System.err.println("Encryption Exception: " + ex.toString()); 
      } 
      return password; 
    } 

Quando chiamo Encryption.encrypt("myString"); ottengo la seguente eccezione:

Encryption Exception: java.security.NoSuchAlgorithmException: Cannot find any provider supporting AES/CBC/PKCS7Padding 

Come ho detto questo codice sta lavorando bene su Android e non dovrebbe fare alcuna differenza da dove proviene.

Grazie per l'aiuto che puoi fornire.

UPDATE

ho scoperto che avevo bisogno PKCS5Padding invece di 7, grazie ad un collegamento su un commento. Sono ora però ottenere la seguente eccezione:

Encryption Exception: java.security.InvalidKeyException: Illegal key size 

Answer 1

In primo luogo, in Java, il nome imbottitura standard è PKCS5Padding, non PKCS7Padding. Java sta effettivamente eseguendo il padding PKCS # 7, ma nella specifica JCA, PKCS5Padding è il nome dato.

Successivamente, si sta tentando di utilizzare AES-256, quindi è necessario installare i file di politica Unlimited Strength Jurisdiction.

Si spera che questo sia solo un esempio e non si stia utilizzando la stessa IV per ogni messaggio, giusto?