适用于Java的AES CS2Padding

Question

我正在尝试在运行（Cortex m3 STM32f102控制器）的MCU设备与Java应用程序服务器之间建立加密连接。 当我使用不加密的纯文本时，一切正常。 问题是，当我使用加密（服务器上的AES / CBC / PKCS5PADDING）时，收到消息时出现BadPaddingException错误。 当我查看MCU加密库的数据表时，我看到提到了

2. 在CBC模式下以及在P_inputSize大于16而不是16的倍数的调用的情况下，将激活密文窃取。 参见<“ SP 800-38 A-附录”> NIST SP 800-38A附录的CBC-CS2

我认为问题出在控制器和服务器的不同填充算法中。

是否有针对Java的带有CS2填充的AES / CBC实现？ 还是您会推荐我解决这个问题？

---

按照下面的帖子中的建议，我将加密更改为AES \\ CTR \\ NoPadding，现在可以使用了。

Answer 1

按照下面的帖子中的建议，我将加密更改为AES \\ CTR \\ NoPadding，现在可以使用了。