java.lang.IllegalArgumentException：空键

Question

 public byte[] encryptWithAesKey(byte[] key, byte[] iv, byte[] data) {
      try {
             IvParameterSpec ivSpec = new IvParameterSpec(iv);
             Cipher cipher = Cipher.getInstance("AES/CTR/NoPadding");
             SecretKeySpec aesKey = new SecretKeySpec(key, "AES");
             cipher.init(Cipher.ENCRYPT_MODE, aesKey, ivSpec);
             return cipher.doFinal(data);
          } catch (Exception e) {
             System.out.println("Error while encrypting: " + e.toString());
          }
     return null;
 }

在javax.crypto.spec.SecretKeySpec。（SecretKeySpec.java:96）

这返回一个异常，但在android 28及更低版本中运行良好。

StackTrace如下：

System.out: encryptwithAES:[B@b8979fbIV:[B@78d7813data:[B@3841a50
System.err: java.lang.IllegalArgumentException: Empty key
System.err:    at javax.crypto.spec.SecretKeySpec.<init>(SecretKeySpec.java:96)
System.err:    at com..Security.SecurityController.encryptWithAesKey(SecurityController.java:93)
System.err:    at com..Controllers.Files.FileController.encryptAndSaveFile(FileController.java:75)
System.err:    at com..Controllers.Files.FileControllerRN.encryptAndSaveFileRN(FileControllerRN.java:68)
System.err:    at java.lang.reflect.Method.invoke(Native Method)
System.err:    at com.facebook.react.bridge.JavaMethodWrapper.invoke(JavaMethodWrapper.java:372)
System.err:    at com.facebook.react.bridge.JavaModuleWrapper.invoke(JavaModuleWrapper.java:151)
System.err:    at com.facebook.react.bridge.queue.NativeRunnable.run(Native Method)
System.err:    at android.os.Handler.handleCallback(Handler.java:883)
System.err:    at android.os.Handler.dispatchMessage(Handler.java:100)
System.err:    at com.facebook.react.bridge.queue.MessageQueueThreadHandler.dispatchMessage(MessageQueueThreadHandler.java:27)
System.err:    at android.os.Looper.loop(Looper.java:214)
System.err:    at com.facebook.react.bridge.queue.MessageQueueThreadImpl$4.run(MessageQueueThreadImpl.java:226)
System.err:    at java.lang.Thread.run(Thread.java:919)

Answer 1

这（或类似的）是引发异常的代码：

public SecretKeySpec(byte[] key, String algorithm) {
    if (key == null || algorithm == null) {
        throw new IllegalArgumentException("Missing argument");
    }
    if (key.length == 0) {
        throw new IllegalArgumentException("Empty key");
    }
    this.key = key.clone();
    this.algorithm = algorithm;
}

[注意，当key数组的长度为零时，将引发异常。确实，这是only情况，其中SecretKeySpec构造函数将在此消息中抛出此异常¹。因此，没有[怀疑这是您的代码正在做什么的空间。

解决方案：修复调用您的encryptWithAesKey的代码，以使它不会传入零长度的字节数组。

---

1-这适用于Sun / Oracle / OpenJDK代码库。我发现的SecretKeySpec构造函数的Android实现为此使用了另一条消息：“ key.length == 0”。似乎在较新版本的Android中，它们必须更改了行为以更符合Java（tm）。或者，以某种方式，您的Android平台正在使用基于OpenJDK的加密实现。

---

byte []键是[B @ b8979fb，我检查过。

这不能证明字节数组的长度不是零。请阅读：Why do I get garbage values when print arrays in Java?

简而言之，[B@b8979fb告诉您它是一个非空字节数组，但绝对没有关于其长度或内容。

这将返回异常，但在Android 28以下版本中可以正常使用。

在Android中，您必须提供一个非空字节数组。如果您提供一个空字节数组作为密钥，则Android版本也会失败（相同的异常，不同的消息）。