Java AES加密问题

Question

每次使用AES更改加密值时，请让任何人调查以下代码并让我知道该问题

码：

private static final String secretKeys = "58BA833E57A51CBF9BF8BAB696BF9"

public static String encrypt() throws Exception {
        byte[] salt = new byte[16];
        SecretKeyFactory factory = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA256");
        PBEKeySpec pbeKeySpec = new PBEKeySpec(secretKeys.getChars(),salt,1000, 256);
        Key secretKey = factory.generateSecret(pbeKeySpec);
        byte[] key = new byte[32];
        byte[] iv = new byte[16];
        SecretKeySpec secret = new SecretKeySpec(key, "AES");
        Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
        cipher.init(Cipher.ENCRYPT_MODE, secret);
        byte[] result = cipher.doFinal("welcome".getBytes("UTF-8"));
        String s = Base64.getEncoder().encodeToString(result);
        return s
        }

输出第一次我得到以下加密的字符串

CZRIP35M4CnJtuDQ6YpmaQ==

我第二次得到以下加密的字符串

/fylTjohAZDsnCaHhiZo3A==

我有三个问题：

1. 为什么加密的字符串不是常量？

2. 如何设置Blocksize？ （ AES.BlockSize = 128; ）

3. 如何设置填充模式？ （ AES.Padding = PaddingMode.PKCS7; ）

Answer 1

1. 对于第一个问题，@ Freiheit已经回答了这个问题 。 长话短说，基于iv（启动向量），它充当盐，并且对于每个加密将是不同的。 话虽如此，加密相同的纯文本将导致不同的加密文本，但解密（如果需要）将返回到相同的纯文本。 IV有助于使加密可预测。 在数据库中为2个不同的用户存储相同的密码将具有不同的值，但密码相同。

2. 配置当前密码后，您已经拥有128个块大小。 您可以在此处阅读有关不同cypher转换的更多信息。 您还可以在此处找到有关不同算法的块大小的更多信息

3. 您只需将Cipher.getInstance()更改为AES/CBC/PKCS7Padding

Answer 2

1）加密文本总是不同的，因为Cipher初始化提供它自己的IV，因为你没有提供。 您需要提供已经“计算”的IV才能获得一致的输出。 请记住，对于此代码最终打算执行的操作，您绝不会多次使用IV。

2）密钥大小可以是128,192或256，但块大小总是128。

3）Java仅提供PKCS5，但AES的实现没有区别。 看看pkcs5-padding-and-pkcs7-padding之间有什么区别

正如已经指出的那样，提供的代码存在一些问题，例如第一行没有实际执行任何操作，而键和iv都未初始化。 我还建议您使用SecureRandom初始化您的密钥和iv。 如果您计划仅使用一个AES密钥，则可以计算一次并将其放在代码或配置文件中，而不是每次都运行PBKDF2。

Answer 3

只添加@micker提供的答案，您需要调用另一个版本的Cipher.init() ; 将IV考虑在内的：

...
byte[] iv = new byte[16];
IvParameterSpec ivSpec = new IvParameterSpec(iv); // <= Wrap your IV bytes here.
SecretKeySpec secret = new SecretKeySpec(key, "AES");
Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
cipher.init(Cipher.ENCRYPT_MODE, secret, ivSpec); // <= Add IV here.
...

话虽这么说，实现还有很多其他问题（关键是全零，IV全为零，前4行不为你做任何事情（正如@JBNizet指出的那样））。 我希望你只是用它来研究Java的加密机制是如何工作的。