如何在Java中实现数据的对称加密_AES算法与Cipher类的配置全解-java教程-PHP中文网

aes加密必须显式指定完整转换字符串（如"aes/cbc/pkcs5padding"），禁用ecb，cbc需随机iv，gcm需12字节iv和128位tag，密钥须严格匹配128/192/256位并正确派生，加解密opmode不可互换，gcm需调用updateaad()，cipher不可复用，密文必须base64编码传输。

如何在java中实现数据的对称加密_aes算法与cipher类的配置全解

AES加密必须指定模式和填充，否则会抛异常

Java的Cipher类不会给你默认的“安全配置”，不显式指定"AES/ECB/PKCS5Padding"这类完整转换字符串，运行时直接报java.security.NoSuchAlgorithmException或InvalidAlgorithmParameterException。ECB模式虽然能跑通，但**绝对不能用于生产**——相同明文块永远生成相同密文块，攻击者能靠统计分析还原结构。

务必用Cipher.getInstance("AES/CBC/PKCS5Padding")或"AES/GCM/NoPadding"（GCM自带认证，推荐）
CBC模式必须传IvParameterSpec，且每次加密用新IV（可随机生成后与密文一起存储）
GCM模式要求iv长度为12字节，tagLength通常设为128位（即16字节），少于这个值会抛InvalidAlgorithmParameterException

密钥长度不是随便填数字，得严格匹配AES-128/192/256

Java默认JRE支持AES-128，但AES-256需要JCE Unlimited Strength策略文件（JDK 8u161+已内置，旧版本需手动替换$JAVA_HOME/jre/lib/security下的local_policy.jar）。用错长度会触发InvalidKeyException: Illegal key size。

javascript-pro

专注现代 ECMAScript、异步编程、性能优化和全栈的 JavaScript 专家，适用于现代开发

下载

128位密钥 = 16字节byte数组，对应SecretKeySpec(keyBytes, "AES")
别用String.getBytes()直接转密钥字符串——编码不可控，应使用MessageDigest或SecretKeyFactory派生（如PBKDF2WithHmacSHA256）
硬编码密钥字符串如"my16byteslongkey!"看似16字符，但UTF-8下可能不是16字节（含中文或emoji就崩）

Cipher.init()的opmode参数写反会导致解密失败但无提示

加密用Cipher.ENCRYPT_MODE，解密用Cipher.DECRYPT_MODE，这两个常量值是整数（1和2），写反了不会编译报错，但解密时输出乱码或BadPaddingException，尤其在CBC/GCM模式下更难定位。

检查cipher.init()第二参数是否和业务逻辑一致：加密流程里不能出现DECRYPT_MODE
GCM模式解密前必须先调用cipher.updateAAD()传入附加认证数据（AAD），漏掉这步也会导致AEADBadTagException
同一个Cipher实例不能复用加密/解密状态，每次操作前必须重新init()

Base64编码不是可选项，是跨系统传输密文的必要环节

原始AES密文是二进制字节数组，直接转String会因平台默认编码（如Windows-1252）损坏数据，后续解密必然失败。错误现象常是javax.crypto.BadPaddingException: Given final block not properly padded，其实根本原因是字节流被篡改过。