ASE 加密、解密的關鍵在於祕鑰、只有使用加密時使用的祕鑰，才可以解密。

生成祕鑰的程式碼網上一大堆，下面的程式碼可生成一個祕鑰

private SecretKey generateKey(String seed) throws Exception {
    // 獲取祕鑰生成器
    KeyGenerator keyGenerator = KeyGenerator.getInstance("AES");
    // 通過種子初始化
    SecureRandom secureRandom = new SecureRandom();
    secureRandom.setSeed(seed.getBytes("UTF-8"
 
));
    keyGenerator.init(128, secureRandom);
    // 生成祕鑰並返回
    return keyGenerator.generateKey();
}

然後使用祕鑰進行加密

private byte[] encrypt(String content, SecretKey secretKey) throws Exception {
    // 祕鑰
    byte[] enCodeFormat = secretKey.getEncoded();
    // 建立AES祕鑰
    SecretKeySpec key = new SecretKeySpec(enCodeFormat, "AES"
 
);
    // 建立密碼器
    Cipher cipher = Cipher.getInstance("AES");
    // 初始化加密器
    cipher.init(Cipher.ENCRYPT_MODE, key);
    // 加密
    return cipher.doFinal(content.getBytes("UTF-8"));
}

解密

private byte[] decrypt(byte[] content, SecretKey secretKey) throws Exception {
    // 祕鑰
    byte[] enCodeFormat = secretKey.getEncoded();
    // 建立AES祕鑰
 

    SecretKeySpec key = new SecretKeySpec(enCodeFormat, "AES");
    // 建立密碼器
    Cipher cipher = Cipher.getInstance("AES");
    // 初始化解密器
    cipher.init(Cipher.DECRYPT_MODE, key);
    // 解密
    return cipher.doFinal(content);
}

通常，如果加密和解密都是在同一個平臺，比較簡單，我們生成一個祕鑰以後，將祕鑰儲存到本地，解密的時候直接獲取本地的祕鑰來解密就可以了，通常的使用場景為本地將xxx檔案加密後上傳儲存或備份，需要的時候，下載再解密。這樣上傳的檔案比較安全。

看上去很完美，下面問題來了，上述生產祕鑰的方法，每次執行生成的祕鑰都是不一樣的。也就是說，加密時的祕鑰如果沒有儲存到本地，解密的時候再次呼叫上述方法生成一個祕鑰，那麼將無法解密。

解決辦法也有，使用如下方式生成祕鑰，只要種子一樣，生成的祕鑰就是一樣的。

private SecretKey generateKey(String seed) throws Exception {
    // 獲取祕鑰生成器
    KeyGenerator keyGenerator = KeyGenerator.getInstance("AES");
    // 通過種子初始化
    SecureRandom secureRandom = SecureRandom.getInstance("SHA1PRNG", "Crypto");
    secureRandom.setSeed(seed.getBytes("UTF-8"));
    keyGenerator.init(128, secureRandom);
    // 生成祕鑰並返回
    return keyGenerator.generateKey();
}

但是Android N（7.0）以後將不再支援，移除了Crypto。

E/System:  ********** PLEASE READ ************ 
E/System:  * 
E/System:  * New versions of the Android SDK no longer support the Crypto provider.
E/System:  * If your app was relying on setSeed() to derive keys from strings, you
E/System:  * should switch to using SecretKeySpec to load raw key bytes directly OR
E/System:  * use a real key derivation function (KDF). See advice here : 
E/System:  * http://android-developers.blogspot.com/2016/06/security-crypto-provider-deprecated-in.html 
E/System:  *********************************** 
W/System.err: java.security.NoSuchProviderException: no such provider: Crypto

下面介紹另一種解決方案，我們不用種子生成祕鑰，直接將password作為祕鑰。

如下方法 Android測試可行，IOS如果有小夥測試有問題也可以反饋給我。

加密

private byte[] encrypt(String content, String password) throws Exception {
    // 建立AES祕鑰
    SecretKeySpec key = new SecretKeySpec(password.getBytes(), "AES/CBC/PKCS5PADDING");
    // 建立密碼器
    Cipher cipher = Cipher.getInstance("AES");
    // 初始化加密器
    cipher.init(Cipher.ENCRYPT_MODE, key);
    // 加密
    return cipher.doFinal(content.getBytes("UTF-8"));
}

解密

private byte[] decrypt(byte[] content, String password) throws Exception {
    // 建立AES祕鑰
    SecretKeySpec key = new SecretKeySpec(password.getBytes(), "AES/CBC/PKCS5PADDING");
    // 建立密碼器
    Cipher cipher = Cipher.getInstance("AES");
    // 初始化解密器
    cipher.init(Cipher.DECRYPT_MODE, key);
    // 解密
    return cipher.doFinal(content);
}

注意：必須必須要注意的是，這裡的password的長度，必須為128或192或256bits.也就是16或24或32byte。否則會報出如下錯誤：

com.android.org.bouncycastle.jcajce.provider.symmetric.util.BaseBlockCipher$1: Key length not 128/192/256 bits.

至於數字、字母、中文都各自佔幾個位元組，相信小夥伴的都是瞭解的，就不廢話了。
也可以byte[] password = new byte[16/24/32];

最後：至於最開始提到生成祕鑰的方法，為什麼種子相同，所生成的祕鑰不同，還沒看具體實現。有知道的小夥伴還請先指點一二。