14

PBEKeySpecバイト配列の引数で使用する方法があるかどうか知りたいです。

以下のドキュメントへのリンクを見つけてください。

http://docs.oracle.com/javase/1.7/docs/api/javax/crypto/spec/PBEKeySpec.html )

4

4 に答える 4

8

以下は私の解決策です：私はそれをグーグルで調べました。パスワードとソルトは、外部から来ると別の形式になるため、内部でコピーする必要があると考えてください。ただし、結果は同じです。それは機能し、パスワードをchar []ではなくbyte []に​​する問題を解決しているようです（それは私を夢中にさせていました）それが役に立てば幸いです！乾杯、スースタ

public class Pbkdf2 {

    public Pbkdf2() {
    }

    public void GenerateKey(final byte[] masterPassword, int masterPasswordLen,
                            final byte[] salt, int saltLen,
                            int iterationCount, int requestedKeyLen,
                            byte[] generatedKey) {

        byte[] masterPasswordInternal = new byte[masterPasswordLen];
        System.arraycopy(masterPassword, 0, masterPasswordInternal, 0, masterPasswordLen);
        byte[] saltInternal = new byte[saltLen];
        System.arraycopy(salt, 0, saltInternal, 0, saltLen);


        SecretKeySpec keyspec = new SecretKeySpec(masterPasswordInternal, "HmacSHA1");
        Mac prf = null;
        try {
            prf = Mac.getInstance("HmacSHA1");
            prf.init(keyspec);
        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
        } catch (InvalidKeyException e) {
            e.printStackTrace();
        }

        int hLen = prf.getMacLength();   // 20 for SHA1
        int l = Math.max(requestedKeyLen, hLen); //  1 for 128bit (16-byte) keys
        int r = requestedKeyLen - (l - 1) * hLen;      // 16 for 128bit (16-byte) keys
        byte T[] = new byte[l * hLen];
        int ti_offset = 0;
        for (int i = 1; i <= l; i++) {
            F(T, ti_offset, prf, saltInternal, iterationCount, i);
            ti_offset += hLen;
        }

        System.arraycopy(T, 0, generatedKey, 0, requestedKeyLen);
    }

    private static void F(byte[] dest, int offset, Mac prf, byte[] S, int c, int blockIndex) {
        final int hLen = prf.getMacLength();
        byte U_r[] = new byte[hLen];
        // U0 = S || INT (i);
        byte U_i[] = new byte[S.length + 4];
        System.arraycopy(S, 0, U_i, 0, S.length);
        INT(U_i, S.length, blockIndex);
        for (int i = 0; i < c; i++) {
            U_i = prf.doFinal(U_i);
            xor(U_r, U_i);
        }

        System.arraycopy(U_r, 0, dest, offset, hLen);
    }

    private static void xor(byte[] dest, byte[] src) {
        for (int i = 0; i < dest.length; i++) {
            dest[i] ^= src[i];
        }
    }

    private static void INT(byte[] dest, int offset, int i) {
        dest[offset + 0] = (byte) (i / (256 * 256 * 256));
        dest[offset + 1] = (byte) (i / (256 * 256));
        dest[offset + 2] = (byte) (i / (256));
        dest[offset + 3] = (byte) (i);
    }
}
于 2016-11-23T07:01:51.910 に答える
3

2 フェーズの pbkdf2 派生を実装する必要がありました (そのため、2 番目の pbkdf2 には最初のバイトからのバイトが入力として含まれていました)。バイト配列から文字配列への体操を機能させることができなかったため、最終的にBouncyCastleを使用しました。この他の質問からのPasiの功績： JAVA用のPBKDF2-HMAC-SHA256の信頼できる実装

import org.bouncycastle.crypto.generators.PKCS5S2ParametersGenerator;
import org.bouncycastle.crypto.digests.SHA256Digest;
import org.bouncycastle.crypto.digests.GeneralDigest;
import org.bouncycastle.crypto.params.KeyParameter;

GeneraDigest algorithm = new SHA256Digest();
PKCS5S2ParametersGenerator gen = new PKCS5S2ParametersGenerator(algorithm);
gen.init(passwordBytes, salt, iterations);
byte[] dk = ((KeyParameter) gen.generateDerivedParameters(256)).getKey();
于 2016-11-21T16:43:12.897 に答える
1

Java PKCS＃5KeyFactoryは、の文字​​の下位8ビットのみを使用するように指定されているPBEKeySpecため、バイト配列を（16ビット）文字配列に問題なく変換できるはずです。各バイトの値を文字配列にコピーするだけで、設定する必要があります。

念のために言っておきますが、私はcharArray[i] = byteArray[i] & 0xFF代入ステートメントとして実行します。そうしないと、非常に価値の高い文字が表示されます。

これは醜い回避策ですが、機能しない理由はわかりません。

上記は、値0x80以上のラテン語/Windows1252互換のエンコーディングを想定していることに注意してください。0x80から0xFFのコードポイントを許可する場合、エンコードとしてUTF-8（またはもちろんUTF-16）を使用することはできません。

于 2013-01-16T21:21:17.557 に答える