0

ファイルを復号化する次のコードがあります。

package encryption;

import java.io.File;
import java.io.FileInputStream;
import java.io.FileOutputStream;
import java.io.InputStream;
import java.io.OutputStream;
import java.security.Security;

import javax.crypto.Cipher;
import javax.crypto.CipherInputStream;
import javax.crypto.SecretKey;
import javax.crypto.SecretKeyFactory;
import javax.crypto.spec.PBEKeySpec;

import org.bouncycastle.jce.provider.BouncyCastleProvider;

public class Decrypter {

    private static final String PASSWORD = "t_9Y#i@eT[h3}-7!";
    private static final String KEY_ALGORITHM = "PBEWithMD5AndDES";
    private static final String CIPHER_ALGORITHM = "RC4"; //Using Salsa20 or HC256 solves the problem
    private static final String PROVIDER = "BC";

    public static void main(String[] args) throws Exception {
        Security.addProvider(new BouncyCastleProvider());

        File inputFile = new File(args[0]);
        File outputFile = new File(args[1]);

        SecretKeyFactory keyFactory = SecretKeyFactory.getInstance(KEY_ALGORITHM);
        SecretKey key = keyFactory.generateSecret(new PBEKeySpec(PASSWORD.toCharArray()));

        Cipher cipher = Cipher.getInstance(CIPHER_ALGORITHM);
        cipher.init(Cipher.DECRYPT_MODE, key);

        InputStream inputStream = new FileInputStream(inputFile);
        OutputStream outputStream = new FileOutputStream(outputFile);

        CipherInputStream cipherInputStream = new CipherInputStream(inputStream, cipher);

        byte []byteBuffer = new byte[(int)inputFile.length()]; 
        cipherInputStream.read(byteBuffer);
        outputStream.write(byteBuffer); //Only 512bytes of decrypted data is written to file, the rest becomes null
        outputStream.close();
    }

}

私の質問は、私が間違っていることは何ですか? RC4 が 512 バイトを超えるサイズのブロックを復号化しないのはなぜですか。

4

3 に答える 3

8

RC4 はストリーム暗号であるため、任意の量のデータをデコードできます。あなたの問題は、InputStreams が大量のチャンクで読み取られないことです。通常、読み取るデータがなくなるまで読み取り呼び出しをループし、小さなバッファーを使用します。read()のドキュメントを参照してください。

これは次のように実装できます。

while(true) {
    int numRead = cipherInputStream.read(byteBuffer);
    if(numRead == -1)
        break;
    outputStream.write(byteBuffer, 0, numRead);
}
于 2011-06-17T13:59:14.740 に答える
2

@Michael Lowmanが正解ですが、DataInputStreamクラスの機能をアドバタイズするためだけに別の方法を紹介したいと思いました。

このメソッドを使用すると、perlの丸呑みのように、すべてを1つにまとめて読み取る動作を実行できますDataInputStream.readFully()。この例では、このメソッドを使用してバイトを読み取り、それらを書き出して、CipherInputStreamの代わりにCipherOutputStreamとして使用して復号化できます。

例として次のフラグメントを考えてみましょう。

    byte[] byteBuffer = new byte[(int) inputFile.length()];
    DataInputStream dis = new DataInputStream(inputStream);
    dis.readFully(byteBuffer);
    dis.close();
    CipherOutputStream cos = new CipherOutputStream(outputStream, cipher);
    cos.write(byteBuffer);
    cos.close();
于 2011-06-18T15:09:21.910 に答える
0

InputStream.read一定量のデータのみを返します。ストリームが空になるまでループすることになっています。org.apache.commons.io.FileUtils.copyInputStreamToFile(InputStream, File)ただし、自分でストリームをロールするのではなく、commons-ioを使用してストリームをコピーすることをお勧めします...

于 2011-06-17T13:54:21.357 に答える