現象描述：

windows上加解密正常，linux上加密正常，解密時發生如下異常：

javax.crypto.BadPaddingException: Given final block not properly padded
       at com.sun.crypto.provider.SunJCE_f.b(DashoA13*..)
       at com.sun.crypto.provider.SunJCE_f.b(DashoA13*..)
       at com.sun.crypto.provider.AESCipher.engineDoFinal(DashoA13*..)
 

       at javax.crypto.Cipher.doFinal(DashoA13*..)
       at chb.test.crypto.AESUtils.crypt(AESUtils.java:386)
       at chb.test.crypto.AESUtils.AesDecrypt(AESUtils.java:254)
       at chb.test.crypto.AESUtils.main(AESUtils.java:40) 

解決方法：

經過檢查之後，定位在生成KEY的方法上，如下：

public static SecretKey getKey (String strKey)
 
 {
         try {         
            KeyGenerator _generator = KeyGenerator.getInstance( "AES" );
            _generator.init(128, new SecureRandom(strKey.getBytes()));
                return _generator.generateKey();
        }  catch (Exception e) {
             throw new RuntimeException( " 初始化金鑰出現異常 "
 
 );
        }
      } 

改成如下程式碼：

public static SecretKey getKey(String strKey) {
         try {         
            KeyGenerator _generator = KeyGenerator.getInstance( "AES" );
             SecureRandom secureRandom = SecureRandom.getInstance("SHA1PRNG" );
            secureRandom.setSeed(strKey.getBytes());
            _generator.init(128,secureRandom);
                return _generator.generateKey();
        }  catch (Exception e) {
             throw new RuntimeException( " 初始化金鑰出現異常 " );
        }
      } 

原因分析

SecureRandom 實現完全隨作業系統本身的內部狀態，除非呼叫方在呼叫 getInstance 方法之後又呼叫了 setSeed 方法；該實現在 windows 上每次生成的 key 都相同，但是在 solaris 或部分 linux 系統上則不同。

1. 加密完byte[] 後，需要將加密了的byte[] 轉換成base64儲存，如：
   BASE64Encoder base64encoder = new BASE64Encoder();
   String encode=base64encoder.encode(bytes)；
2. 解密前，需要將加密後的字串從base64轉回來再解密，如：
   BASE64Decoder base64decoder = new BASE64Decoder();
   byte[] encodeByte = base64decoder.decodeBuffer(str);

完整工具類

import sun.misc.BASE64Decoder;
import sun.misc.BASE64Encoder;
import javax.crypto.*;
import javax.crypto.spec.SecretKeySpec;
import java.io.IOException;
import java.io.UnsupportedEncodingException;
import java.security.InvalidKeyException;
import java.security.NoSuchAlgorithmException;
import java.security.SecureRandom;
import java.util.Scanner;

/*
 * AES對稱加密和解密
 */
public class SymmetricEncoder {
    /*
     * 加密
     * 1.構造金鑰生成器
     * 2.根據ecnodeRules規則初始化金鑰生成器
     * 3.產生金鑰
     * 4.建立和初始化密碼器
     * 5.內容加密
     * 6.返回字串
     */
    public static String AESEncode(String encodeRules,String content){
        try {
            //1.構造金鑰生成器，指定為AES演算法,不區分大小寫
            KeyGenerator keygen=KeyGenerator.getInstance("AES");
            //2.根據ecnodeRules規則初始化金鑰生成器
            //生成一個128位的隨機源,根據傳入的位元組陣列
            SecureRandom random = SecureRandom.getInstance("SHA1PRNG");
            random.setSeed(encodeRules.getBytes());
            keygen.init(128, random);
            //3.產生原始對稱金鑰
            SecretKey original_key=keygen.generateKey();
            //4.獲得原始對稱金鑰的位元組陣列
            byte [] raw=original_key.getEncoded();
            //5.根據位元組陣列生成AES金鑰
            SecretKey key=new SecretKeySpec(raw, "AES");
            //6.根據指定演算法AES自成密碼器
            Cipher cipher=Cipher.getInstance("AES");
            //7.初始化密碼器，第一個引數為加密(Encrypt_mode)或者解密解密(Decrypt_mode)操作，第二個引數為使用的KEY
            cipher.init(Cipher.ENCRYPT_MODE, key);
            //8.獲取加密內容的位元組陣列(這裡要設定為utf-8)不然內容中如果有中文和英文混合中文就會解密為亂碼
            byte [] byte_encode=content.getBytes("utf-8");
            //9.根據密碼器的初始化方式--加密：將資料加密
            byte [] byte_AES=cipher.doFinal(byte_encode);
            //10.將加密後的資料轉換為字串
            //這裡用Base64Encoder中會找不到包
            //解決辦法：
            //在專案的Build path中先移除JRE System Library，再新增庫JRE System Library，重新編譯後就一切正常了。
            String AES_encode=new String(new BASE64Encoder().encode(byte_AES));
            //11.將字串返回
            return AES_encode;
        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
        } catch (NoSuchPaddingException e) {
            e.printStackTrace();
        } catch (InvalidKeyException e) {
            e.printStackTrace();
        } catch (IllegalBlockSizeException e) {
            e.printStackTrace();
        } catch (BadPaddingException e) {
            e.printStackTrace();
        } catch (UnsupportedEncodingException e) {
            e.printStackTrace();
        }

        //如果有錯就返加nulll
        return null;
    }
    /*
     * 解密
     * 解密過程：
     * 1.同加密1-4步
     * 2.將加密後的字串反紡成byte[]陣列
     * 3.將加密內容解密
     */
    public static String AESDncode(String encodeRules,String content){
        try {
            //1.構造金鑰生成器，指定為AES演算法,不區分大小寫
            KeyGenerator keygen=KeyGenerator.getInstance("AES");
            //2.根據ecnodeRules規則初始化金鑰生成器
            //生成一個128位的隨機源,根據傳入的位元組陣列
            SecureRandom random = SecureRandom.getInstance("SHA1PRNG");
            random.setSeed(encodeRules.getBytes());
            keygen.init(128, random);
            //3.產生原始對稱金鑰
            SecretKey original_key=keygen.generateKey();
            //4.獲得原始對稱金鑰的位元組陣列
            byte [] raw=original_key.getEncoded();
            //5.根據位元組陣列生成AES金鑰
            SecretKey key=new SecretKeySpec(raw, "AES");
            //6.根據指定演算法AES自成密碼器
            Cipher cipher=Cipher.getInstance("AES");
            //7.初始化密碼器，第一個引數為加密(Encrypt_mode)或者解密(Decrypt_mode)操作，第二個引數為使用的KEY
            cipher.init(Cipher.DECRYPT_MODE, key);
            //8.將加密並編碼後的內容解碼成位元組陣列
            byte [] byte_content= new BASE64Decoder().decodeBuffer(content);
            /*
             * 解密
             */
            byte [] byte_decode=cipher.doFinal(byte_content);
            String AES_decode=new String(byte_decode,"utf-8");
            return AES_decode;
        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
        } catch (NoSuchPaddingException e) {
            e.printStackTrace();
        } catch (InvalidKeyException e) {
            e.printStackTrace();
        } catch (IOException e) {
            e.printStackTrace();
        } catch (IllegalBlockSizeException e) {
            e.printStackTrace();
        } catch (BadPaddingException e) {
            e.printStackTrace();
        }

        //如果有錯就返加nulll
        return null;
    }

    public static void main(String[] args) {
        String aesEncode = AESEncode("11", "1111");
        System.out.println("加密後字串：" + aesEncode);
        String dncode = AESDncode("11", aesEncode);

    }

}