对于Java中的加密... http://cwe.mitre.org/data/definitions/329.html上的文章指出初始化向量每次都应该不同,但是如果我使用不同的IV来解密而不是我以前加密,我得到垃圾字符而不是我期望的数据.
什么是在一台服务器上加密并在另一台服务器上解密而不必在服务器之间来回传递IV的正确方法？
常见的技术似乎是硬编码一个字节数组,但据说这是不安全的???
Jon*_*eet 10
我相信 IV就像一个盐 - 它不是一个秘密,它只是用于引入一个额外的随机元素,以便每次使用相同的密钥加密的相同消息仍然不同.
因此,您可以将用于加密的IV作为加密值的一部分进行传输,就像您将盐与哈希值一起存储为散列值一样.
当然,我可能完全不正确......
| 归档时间： |
|
| 查看次数： |
4285 次 |
| 最近记录： |