javax.crypto.BadPaddingException: Blocktype mismatch: 0 RSA加密，Android到服务器解密报错

1.异常造成的原因

Android系统使用的虚拟机（dalvik）跟SUN标准JDK是有所区别的，其中它们默认的RSA实现就不同。即Android端用Cipher.getInstance("RSA")方法进行加密时，使用的provider是Bouncycastle Security provider，Bouncycastle Security provider默认实现的是“RSA/None/NoPadding”算法，而服务器(PC)端用Cipher.getInstance("RSA")进行解密时，使用的是Sun的security provider，实现的是“RSA/None/PKCS1Padding”算法，所以，在手机端加密解密测试正常的数据，在服务器端解密时会失败。

2.原因的解决方式如下：

第一种：

将服务器(pc)端的Cipher.getInstance("RSA")方法改为Cipher.getInstance("RSA/ECB/NoPadding")。但这种改法有一个缺点就是解密 后的明文比加密之前多了很多空格。(空格的长度个数+原来的明文字符数=产生密钥时采用的bit数/8)

第二种：

将Android端的Cipher.getInstance("RSA")方法改为Cipher.getInstance("RSA/None/PKCS1Padding")。这种方法解密后的明文和 加密前的明文是对应的，不会出现第一种方法中的现象，推荐这种方法。

第三种：

在服务器(pc)端的jdk中加入Bouncycastle Security provider，关于Bouncycastle JCE的安装配置及验证请参看 http://blog.csdn.net/caoshichao520326/article/details/8732670， 配置好Bouncycastle Security provider后，将服务器(pc)端的Cipher.getInstance("RSA")方法改为Cipher.getInstance("RSA"，"BC")。

原文地址：http://www.myexception.cn/mobile/1259076.html