通过 UDP 发送 RC4 加密数据会导致解密明文发生变化

Question

我正在尝试使用 Java 通过 UDP 连接发送一些数据。

在客户端，我使用返回字符串的 RC4 算法加密数据。 我将此字符串转换为字节数组并将其作为数据报包发送。

然而，在服务器端，解密后的明文给出的结果与原始文本相似，但有一些不同。

当我独立运行 RC4 加密程序并且客户端和服务器都使用相同的源代码时，它工作正常，所以我真的不明白为什么会发生这种情况。

这是客户端的代码：

import java.net.*; import javax.crypto.Cipher; import java.io.*; import java.security.*; import java.security.spec.*; import java.util.*; import java.util.Base64.*;  
 
class EchoClient 
{
    public static void main( String args[] ) throws Exception 
    {
        Scanner sc = new Scanner (System.in);
        
        DatagramSocket socket = new DatagramSocket();
        socket.setSoTimeout(120000);
        
        //Encrypting and sending data
        System.out.print("Enter data: ");
        String password = sc.nextLine();
        String credentials = password;
        String encryptedCredentials = RC4.encryptRC4(credentials, "637443");
        byte encCred[] = encryptedCredentials.getBytes();
        DatagramPacket packetCred = new DatagramPacket(encCred,encCred.length,InetAddress.getByName(args[0]),1500);
        socket.send(packetCred);
        System.out.println("\nEncrypted Credentials sent");
        System.out.println("Plain: " + credentials);
        System.out.println("Encrypted data: " + encryptedCredentials);
    
    }
}

这是服务器：

import java.net.*; import javax.crypto.Cipher; import java.io.*; import java.security.*; import java.security.spec.*; import java.util.*; import java.util.Base64.*;
 
class EchoServer 
{
    public static void main( String args[] ) throws Exception 
    {
        System.out.println("Server running. Awaiting Connection Request...\n");

        Scanner sc = new Scanner (System.in);
        
        DatagramSocket socket = new DatagramSocket(1500);
        
        
        //Recieving Credentials
        DatagramPacket packetCred = new DatagramPacket(new byte[512],512);
        socket.receive(packetCred);
        String stringCred = new String(packetCred.getData(),0,packetCred.getLength());
        String decryptedCred = RC4.decryptRC4(stringCred, "637443");
        System.out.println("\nReceived Authentication Data");
        System.out.println("Bob at: "+new Date()+" "+packetCred.getAddress()+":"+packetCred.getPort()+"\nData: "+new String(packetCred.getData(),0,packetCred.getLength()));
        System.out.println("Decrypted Credentials: " + decryptedCred);
}

这是客户端 output：

输入数据：你好。 怎么样了？ 我很好; 谢谢。

正在设置 RC4...

开始 RC4 加密...

加密完成：

发送的加密凭证

平原：你好。 怎么样了？ 我很好; 谢谢。

加密数据： ?d ¥érSÿ?dNé?=P°?Whéá=Nù?H?)îërC??f@?ï<B¬?i?í!

这是服务器终端 output：

服务器运行。 正在等待连接请求...

正在设置 RC4...

开始 RC4 解密...

解密完成：

接收到的认证数据

Bob 于：Wed Jul 29 05:01:51 IST 2020 /127.0.0.1:54835

数据：?d ¥érSÿ?dNé?=P°?Whéá=Nù?H?)îërC??f@?ï<B¬?i?í!

解密凭证：你好。 How'Æ it goinÆ？ 我很好； 谢谢。

Answer 1

我认为这是字符串编码的问题。 除非您绝对确定两端使用相同的平台编码，否则切勿在未指定编码的情况下使用String.getBytes() 。

在需要转换byte[]/String的任何地方（ RC4.decryptRC4()/RC4.encryptRC4() ， new String() ， String.getBytes( String.getBytes() ）执行以下操作：

从String到byte[] .getBytes(StandardCharsets.UTF_8)

从byte[]到String ： new String(byte[], int, int, StandardCharsets.UTF_8)

UTF-8 还是 ISO-8859-1 无所谓，只要两端相同即可。

哦，正如@MarquisofLorne 所说，请不要使用 RC4，除非它仅用于教育目的。