Androidでの暗号化と復号ができません

Question

前提・実現したいこと

Androidでアクセストークンを端末に保存する際に
暗号化を施して保存しようとしていますが、
復号に失敗します。

下記を参考に実装しています。
https://qiita.com/f_nishio/items/485490dea126dbbb5001

エラーメッセージ

復号時のread()でIllegalBlockSizeExceptionが発生

該当のソースコード

    private String decryptString(KeyStore keyStore, String alias, String encryptedText) {
        String plainText = null;
        try {
            PrivateKey privateKey = (PrivateKey) keyStore.getKey(alias, null);

            Cipher cipher = Cipher.getInstance(ALGORITHM);
            cipher.init(Cipher.DECRYPT_MODE, privateKey);

            CipherInputStream cipherInputStream = new CipherInputStream(
                new ByteArrayInputStream(Base64.decode(encryptedText, Base64.DEFAULT)), cipher);

            ByteArrayOutputStream outputStream = new ByteArrayOutputStream();
            int b;
            while ((b = cipherInputStream.read()) != -1) {
                outputStream.write(b);
            }
            outputStream.close();
            plainText = outputStream.toString("UTF-8");
        } catch (Exception e) {
            Log.e(TAG, e.toString());
        }
        return plainText;
    }
}

試したこと

サンプルコードをそのまま利用しましたが、同様の箇所でIllegalBlockSizeExceptionが起きました。
サンプルコードと全く同じアプリを作ってみましたが同じ結果でした。

補足情報（FW/ツールのバージョンなど）

AndroidStudio 3.1.1を使用しています。
SDKは23～27でtargetSDKは27です。

よろしくお願いします。

Comments

[KojiDoi]

復号ですね。

[Zuishin]

https://teratail.com/questions/121979 悪化してますので戻してください。

Answer 1

下記に同じような現象とその対処がありました。
Android KeyStoreException Unknown Error

これに基づき、encryptString()で下記のようにOAEPParameterSpecを作ってcipher.init()の第3引数にセットすると改善されないでしょうか。

    private String encryptString(KeyStore keyStore, String alias, String plainText) {
        String encryptedText = null;
        try {
            PublicKey publicKey = keyStore.getCertificate(alias).getPublicKey();

            OAEPParameterSpec spec = new OAEPParameterSpec(
                    "SHA-256", "MGF1", MGF1ParameterSpec.SHA1, PSource.PSpecified.DEFAULT);
            Cipher cipher = Cipher.getInstance(ALGORITHM);
            cipher.init(Cipher.ENCRYPT_MODE, publicKey, spec);

Comments

[ketyOnVas]

試してみたところ暗号化と復号できました！ありがとうございます！

Answer 2

       outputStream.close();
       plainText = outputStream.toString("UTF-8");

これ、実行の順序が逆なような気がしますが。

＃ぐぐってみたらcloseはなにも影響しないとは書いてありますが

Comments

[ketyOnVas]

Base64でデコードせずにByteでやってみたのですがやっぱり同じエラーが出てしまいました。