Симулиране на поточен шифър с AES/CTR

Току-що тествах AES в режим CTR с помощта на Oracle Java 1.7 и не мога да проверя вашите наблюдения:

Cipher c = Cipher.getInstance("AES/CTR/NoPadding");
KeyGenerator kg = KeyGenerator.getInstance("AES");
c.init(Cipher.ENCRYPT_MODE, kg.generateKey());
System.out.println(c.update(new byte[1]).length);  // output: 1
System.out.println(c.update(new byte[20]).length); // output: 20

Възможно е да използвате дефектна реализация на трета страна, защото „AES128/CTR/NoPadding“ не е известен шифър в моята система.

Имах точно същия проблем днес и го оправих току що.

Проблемът е вашият доставчик, който вероятно е Bouncy Castle. Когато извиквате getInstance(), просто въведете името на вашия алгоритъм (което в моя случай е „AES/CTR/NoPadding“). НЕ посочвайте доставчика.

Нека кодът се обясни сам:

Както каза @Robert, следният код работи правилно:

Cipher c = Cipher.getInstance("AES/CTR/NoPadding");
KeyGenerator kg = KeyGenerator.getInstance("AES");
c.init(Cipher.ENCRYPT_MODE, kg.generateKey());
System.out.println(c.update(new byte[1]).length);  // output: 1
System.out.println(c.update(new byte[20]).length); // output: 20

Въпреки това, ако вместо това посочите доставчика като "BC", това ще бъде грешно:

Cipher c = Cipher.getInstance("AES/CTR/NoPadding", "BC");
KeyGenerator kg = KeyGenerator.getInstance("AES");
c.init(Cipher.ENCRYPT_MODE, kg.generateKey());
System.out.println(c.update(new byte[20]).length); // output: 16
System.out.println(c.update(new byte[1]).length);  // null pointer exception

Може да се счита за грешка на Bouncy Castle или вид (странна, но разумна) функция.

Не ми се е налагало сам да решавам този проблем, но едно заобиколно решение би било да произведа ключовия поток ръчно и сам да се справя с XORing.

Тоест бихте превключили от AES/CTR/NoPadding на AES/ECB/NoPadding и многократно ще шифровате своята увеличаваща се стойност на брояча, когато имате нужда от свежи данни към XOR с шифрования текст.

Далеч от идеалното, но предполагам, че ще работи.