0

（JAVAで）AESを実行するたびに異なるトークンを生成する必要があります。そのために、Javaで使用して現在のシステム時刻で暗号化する文字列を追加System.currentTimeMillis()し、パイプ文字「|」を使用して両方を区切りました。しかし、直面している問題は、暗号化された文字列がすべての実行で同じであり、復号化中に正しい文字列を取得することです。なぜそうなるのですか？

暗号化のコード：

import java.security.Key;

import javax.crypto.Cipher;
import javax.crypto.spec.SecretKeySpec;

import org.apache.commons.codec.binary.Base64;

public class AESEncryptor {
    private static final String ALGO = "AES";
    private final static byte[] keyValue =new byte[] { 'T', 'h', 'e', 'B', 'e', 's', 't','S', 'e', 'c', 'r','e', 't', 'K', 'e', 'y' };

    public static String encrypt(String Data) throws Exception {
            Key key = generateKey();
            Cipher c = Cipher.getInstance(ALGO);
            c.init(Cipher.ENCRYPT_MODE, key);
            byte[] encVal = c.doFinal(Data.getBytes());
            byte[] encryptedValue = Base64.encodeBase64(encVal);
            String encryptedPass = new String (encryptedValue);
            return encryptedPass;
        }

    public static String decrypt(String encryptedData) throws Exception {
        Key key = generateKey();
        Cipher c = Cipher.getInstance(ALGO);
        c.init(Cipher.DECRYPT_MODE, key);
        Base64.decodeBase64(encryptedData);
        byte[] decordedValue =  Base64.decodeBase64(encryptedData);
        byte[] decValue = c.doFinal(decordedValue);
        String decryptedValue = new String(decValue);
        return decryptedValue;
    }

    private static Key generateKey() throws Exception {
        Key key = new SecretKeySpec(keyValue, ALGO);
        return key;
    }

}


1st run :
argument passed to encrypt : somepassword|1364311519852
encrypted string : 5pQ1kIC+8d81AD7zbLOZA==(encrypted string)
decrypted string : somepassword|1364311519852

2nd run : 
argument passed to encrypt : somepassword|1364311695048
encrypted string : 5pQ1kIC+8d81AD7zbLOZA==(same encrypted string as before)
decrypted string : somepassword|1364311695048

なぜそうなっているのか誰かが助けることができますか？

4

1 に答える 1

0

私はまだあなたがあなたの出力を解読できるとは信じていませんが（私は@ user93353によって提供された出力を信じています）。ECBモードは理想的ではありません。おそらくCBCに切り替える必要があります。

private static final String ALGO = "AES/CBC/PKCS7Padding";

ランダムに生成されたIVを追加し、暗号文の前に追加すると、同じテキストを何度も暗号化しても、暗号文は完全にランダムデータのように見えます。

トークンという単語について言及したので、これは、信頼性のために暗号文を使用していることを示唆しています。これは、aesが独自に提供するものではありません。認証付き暗号化、具体的にはencrypt（aes-cbc）-then-mac（hmac）を強く検討する必要があると思います。ここでは、暗号文のmacとivを暗号文の最後に延期します。

于 2013-03-26T16:31:29.403 に答える