Java中用FileInputStream配合CipherInputStream解密文件，关键是密钥、算法、模式、填充和IV必须与加密时完全一致；需先读取IV（如前16字节），再用相同参数初始化Cipher为DECRYPT_MODE，最后包装流并用try-with-resources确保正确关闭。
Java 中用 FileInputStream 配合 CipherInputStream 实现文件解密读取，核心是把加密后的文件流通过 Cipher 解密后再读取——关键不是“套两层流”就行，而是密钥、算法、模式、填充、IV（如需）必须和加密时完全一致，否则解密失败或乱码。
准备匹配的 Cipher 实例
解密前必须用与加密时相同的算法、模式、填充初始化 Cipher，且设置为 DECRYPT_MODE。常见如 AES/CBC/PKCS5Padding：
- 若加密用了随机 IV，解密时需先从文件开头读取 IV（比如前 16 字节），再跳过这部分数据开始解密
- 密钥必须是相同字节数（如 AES-128 要 16 字节，AES-256 要 32 字节），建议用
SecretKeySpec构造 - 不要用硬编码密钥；生产环境应通过密钥管理或口令派生（如 PBKDF2）获取
构建解密输入流链
把 FileInputStream 包装进 CipherInputStream，注意顺序不能反：
- 先创建
FileInputStream指向加密文件 - 再用已初始化好的
Cipher创建CipherInputStream - 后续所有读取操作（如
read(byte[])、read()）都走这个包装流，底层自动解密
示例片段：
立即学习“Java免费学习笔记（深入）”；
FileInputStream fis = new FileInputStream("encrypted.dat");
Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
cipher.init(Cipher.DECRYPT_MODE, key, new IvParameterSpec(iv));
CipherInputStream cis = new CipherInputStream(fis, cipher);
// 后续读取 cis 即得明文
int len;
byte[] buffer = new byte[1024];
while ((len = cis.read(buffer)) != -1) {
// 处理解密后的数据
}
处理 IV 和文件格式约定
很多加密实现会把 IV 一起写入文件头部（如前 16 字节），解密时要先提取再跳过：
- 用普通
FileInputStream先读取 IV 字节数（如 AES-CBC 的 16 字节） - 再用
skip()或新建子流（推荐用new FileInputStream(file)重开，然后skip()）定位到密文起始位置 - 或者更稳妥：用
BufferedInputStream包装，调用mark()/reset()，但要注意缓冲区大小
异常与资源清理
解密过程可能抛出 BadPaddingException（密钥/IV 不匹配）、IllegalBlockSizeException（数据长度非法）等，需捕获并明确提示：
- 务必在
finally或 try-with-resources 中关闭CipherInputStream—— 它会自动关闭底层FileInputStream - 避免在解密中途抛异常导致流未关闭；推荐用 try-with-resources 写法
- 注意：
CipherInputStream的close()会触发最终块解密（如补位处理），不可省略
不复杂但容易忽略细节，尤其 IV 管理和 Cipher 初始化一致性。只要加密和解密两端参数对齐，流式解密就自然成立。
