命令行 Jasypt 客户端加密“无法操作”

Question

我正在使用 Jasypt 以非明文格式将我们的数据库密码存储在我们的休眠配置文件中。

例如代替

    <property name="hibernate.connection.username">user1</property>
    <property name="hibernate.connection.password">password1</property>

我想要类似的东西

    <property name="hibernate.connection.username">user1</property>
    <property name="hibernate.connection.password">ENC(0HY4F73HFPQ85CN)</property>

我正在使用 PBEWITHMD5ANDTRIPLEDES 算法。我正在阅读它，似乎这可能需要安装 JCE 或“管辖权政策”扩展。我的问题是，如果我在 PBE 算法列表中看到这些，是否已经安装了这些东西？

我运行了 listAlgorithms.bat 脚本：

C:\dev\jasypt-1.9.1\bin>listAlgorithms.bat

DIGEST ALGORITHMS:   [MD2, MD5, SHA, SHA-256, SHA-384, SHA-512]

PBE ALGORITHMS:      [PBEWITHMD5ANDDES, PBEWITHMD5ANDTRIPLEDES, PBEWITHSHA1ANDDESEDE, PBEWITHSHA1ANDRC2_40]

但是当我尝试加密我的密码时，我收到一条非常无用的错误消息：

C:\dev\jasypt-1.9.1\bin>encrypt.bat input=etrading_rw_123 password=encryptionkey algorithm=PBEWITHMD5ANDTRIPLEDES

----ENVIRONMENT-----------------

Runtime: Sun Microsystems Inc. Java HotSpot(TM) Client VM 20.14-b01



----ARGUMENTS-------------------

algorithm: PBEWITHMD5ANDTRIPLEDES
input: etrading_rw_123
password: encryptionkey



----ERROR-----------------------

Operation not possible (Bad input or parameters)

如果我使用 algorithm=PBEWITHMD5ANDDES 运行相同的脚本，它就可以正常工作。“支持的算法”列表是否真的意味着“如果启用它们将支持的算法”而不是“可以使用的算法”？

我正在使用 Java 版本：

java version "1.6.0_17"
Java(TM) SE Runtime Environment (build 1.6.0_17-b04)
Java HotSpot(TM) Client VM (build 14.3-b01, mixed mode, sharing)

Answer 1

由于 Jasypt CLI 使用说明中缺少一些信息，我遇到了这个问题。

生成初始值的默认生成器是NoIvGenerator。对于某些/大多数算法，以这种方式生成的 IV 无效，因此会显示上面的错误消息。您必须添加附加参数ivGeneratorClassName=org.jasypt.iv.RandomIvGenerator才能使其工作。

参见：https : //github.com/jasypt/jasypt/issues/8

Answer 2

1. Java 加密扩展 (JCE) 无限强度管辖策略（小下载）可以启用更高强度的算法。

https://www.oracle.com/technetwork/java/javase/downloads/jce-all-download-5170447.html

仅供参考：JDK 9 及更高版本附带并默认使用无限制的策略文件。

仅 8u161、7u171 和 6u181 之前的 JDK 8、7 和 6 更新需要上面提供的早期版本的无限制策略文件。在这些版本及更高版本上，包含策略文件，但默认情况下不启用。

有关详细信息，请参阅 JDK-8170157。 https://bugs.java.com/bugdatabase/view_bug.do?bug_id=JDK-8170157

2. 另一个问题可能是您的JAVA_HOME环境变量指向较旧的Java 版本。Jasypt 的 bin/*.sh 和 *.cmd 脚本使用$JAVA_HOME/bin/javaor%JAVA_HOME%\bin\java如果该环境变量存在。