Especifica los argumentos de Cipher.getInstance()?

Question

estoy usando lo siguiente en una aplicación para Android y una aplicación Java independiente:

private static byte[] encrypt(byte[] raw, byte[] clear) throws Exception { 
    SecretKeySpec skeySpec = new SecretKeySpec(raw, "AES"); 
    Cipher cipher = Cipher.getInstance("AES"); 
    cipher.init(Cipher.ENCRYPT_MODE, skeySpec); 
    byte[] encrypted = cipher.doFinal(clear); 
    ... 

puedo obtener diferentes cadenas cifradas en Android vs mi aplicación Java independiente (ambos utilizan el mismo código y clave). Me da la misma excepción (javax.crypto.BadPaddingException: BlockType desajuste: 0) como en esta pregunta:

RSA Encryption: Difference between Java and Android

Y la solución sugerida es para especificar la estrategia de relleno como:

Cipher cipher = Cipher.getInstance("RSA/ECB/PKCS1Padding"); 

pero estoy usando "AES", no "RSA", y no estoy seguro de cómo especificar el relleno en combinación con AES. ¿Cómo construiría la cadena pasada a Cipher.getInstance() en ese caso? Probé esto:

Cipher cipher = Cipher.getInstance("AES/PKCS1Padding"); 

pero recibe una excepción sobre que no es válido.

Gracias

Answer 1

Respuesta corta:

Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding"); 

Long Answer

Answer 2

Otro 'respuesta corta', pero creo AES-GCM es más seguro que el modo CBC y ha existido durante un par de años Sin embargo, si desea utilizar Android, deberá incluir spongycastle

Cipher cipher = Cipher.getInstance("AES/GCM/NoPadding"); 

Answer 3

Esto es cómo lo hice:

keyGenerator.init(new 
       KeyGenParameterSpec.Builder(KEY_NAME, 
       KeyProperties.PURPOSE_ENCRYPT | 
         KeyProperties.PURPOSE_DECRYPT) 
       .setBlockModes(KeyProperties.BLOCK_MODE_CBC) 
       .setUserAuthenticationRequired(true) 
       .setEncryptionPaddings(
         KeyProperties.ENCRYPTION_PADDING_PKCS7) 
       .build()); 

cipher = Cipher.getInstance(KeyProperties.KEY_ALGORITHM_AES + "/" + KeyProperties.BLOCK_MODE_CBC + "/" + KeyProperties.ENCRYPTION_PADDING_PKCS7);