java - Java BouncyCaSTLe 中的确定性 AES-CTR？

Question

我一直在使用aes-js在 Node 中使用 AES 计数器模式进行加密/解密。

正如您在示例中看到的，我使用它时没有填充，并且我可以指定要从哪个 block (在本例中为 0)开始。

var aesCTR = new aesjs.ModeOfOperation.ctr(keyBytes, new aesjs.Counter(0));
var encryptedBytes = aesCTR.encrypt(plaintextBytes);

---

我想在 Java 中重现上面相同的行为。我正在使用BouncyCastle就像下面的例子一样。

    SecretKeySpec key = new SecretKeySpec(keyBytes, "AES");
    Cipher cipher = Cipher.getInstance("AES/CTR/NoPadding", "BC");
    cipher.init(Cipher.ENCRYPT_MODE, key);
    byte[] encrypted=cipher.doFinal(msgBytes);

但是这个实现似乎没有输出与上面相同的值。另外，它似乎每次运行都会自动增加计数器(在这种情况下是不良行为)。

有没有办法匹配使用 Java 的 Node JS 实现？

Answer 1

如果您提供全零的 IV/初始 ctr 值，您应该得到相同的行为，例如:

byte[] iv = new byte[16];
Arrays.fill(iv, (byte)0);    

SecretKeySpec key = new SecretKeySpec(keyBytes, "AES");
Cipher cipher = Cipher.getInstance("AES/CTR/NoPadding", "BC");
cipher.init(Cipher.ENCRYPT_MODE, key, iv);
byte[] encrypted=cipher.doFinal(msgBytes);

按照代码中的设置方式，每次调用 init() 时都会生成一个随机 IV。

顺便说一句，如果省略BC，您将获得常用的 AES 实现