标签: jce

如何使用从服务器端传输的公钥加密客户端的会话密钥？

我应该使用Cipher.WRAP_MODE或Cipher.ENCRYPT_MODE？

Cipher cipher = Cipher.getInstance("RSA");
cipher.init(Cipher.WRAP_MODE, publicKey);
byte[] wrappedSessionKey = cipher.wrap(sessionKey);

我不确定如何使用encrypt_mode加密sessionKey.有人可以帮我吗？

我有几个库,C#,PHP和Android,它们都以相同的方式加密/解密字符串,因此它们彼此兼容,即C#写入并加密数据到数据库,PHP可以成功解密它并返回原始字符串.

我现在需要用标准的Java应用程序做同样的事情,所以我从我的Android库中获取代码并需要库,但我得到了一个例外.据我所知,代码不是特定于Android的,所以它应该不是问题.

以下是我的加密功能

public static String encrypt(String plainPasword)
    {
            String password = "";
            try
            {
                SecretKeySpec key = new SecretKeySpec("hcxilkqbbhczfeultgbskdmaunivmfuo".getBytes("US-ASCII"), "AES");
                IvParameterSpec iv = new IvParameterSpec("ryojvlzmdalyglrj".getBytes("US-ASCII"));

                Cipher cipher = Cipher.getInstance("AES/CBC/PKCS7Padding");

                cipher.init(Cipher.ENCRYPT_MODE, key, iv);

                byte[] encoded = cipher.doFinal(plainPasword.getBytes());
                password = new String(Base64.encodeBase64(encoded));

            }
            catch (Exception ex)
            {
                System.err.println("Encryption Exception: " + ex.toString());
            }
            return password;
    }

当我打电话时,Encryption.encrypt("myString")我得到以下异常:

Encryption Exception: java.security.NoSuchAlgorithmException: Cannot find any provider supporting AES/CBC/PKCS7Padding

正如我所说,这段代码在Android上运行良好,它在运行的地方不应该有任何区别.

感谢您的任何帮助,您可以提供.

UPDATE

我发现由于评论链接,我需要PKCS5Padding而不是7.我现在虽然得到以下异常:

Encryption Exception: java.security.InvalidKeyException: Illegal key size

在很多地方，我看到 Java 代码使用 AES 和 PKCS#5 填充。我不明白这怎么可能行得通。

PKCS#5 填充旨在与块大小 <= 8 字节的密码一起使用。AES 的块大小为 16 字节。所有使用 AES 和 PKCS#5 的代码都是错误的吗？或者框架内部是否使用 PKCS#7 来代替？所讨论的框架是 Sun 提供的 Java、JCE 和 BouncyCastle。

有关我的实施的信息

下面的代码片段突出显示了我当前使用AES密码和CTR操作模式实现的加密对象。

import javax.crypto.Cipher;

public abstract class Crypto {

    private static final String CIPHER_ALGORITHM = "AES/CTR/NoPadding";
    private String AesKeyString = "ByWelFHCgFqivFZrWs89LQ==";

    private void setKey() throws NoSuchAlgorithmException{
        byte[] keyBytes;
        keyBytes = Base64.getDecoder().decode(AesKeyString);
        aesKey = new SecretKeySpec(keyBytes, "AES");
    }

    protected byte[] execute(int mode, byte[] target, byte[] iv) 
            throws Exception{
        Cipher cipher = Cipher.getInstance(CIPHER_ALGORITHM);
        IvParameterSpec ivSpec = new IvParameterSpec(iv);
        cipher.init(mode, aesKey, ivSpec);
        return cipher.doFinal(target);
    }

}

就我而言，getInstance（）方法从支持此转换的第一个Provider返回一个实现请求的转换的Cipher对象。

以下是包含我所有可用提供商的列表：

    SUN
    Alg.Alias.Signature.SHA1/DSA    SHA1withDSA
    Alg.Alias.Signature.1.2.840.10040.4.3   SHA1withDSA
    Alg.Alias.Signature.DSS SHA1withDSA
    SecureRandom.SHA1PRNG ImplementedIn Software
    KeyStore.JKS    sun.security.provider.JavaKeyStore$DualFormatJKS …

有人可以向我解释为什么这个代码javax.crypto.BadPaddingException: Decryption error在解密密钥时会抛出最后一行吗？

// Given an RSA key pair...
KeyPairGenerator keyGen = KeyPairGenerator.getInstance("RSA");
keyGen.initialize(2048);
KeyPair keyPair = keyGen.genKeyPair();
PrivateKey privateKey = keyPair.getPrivate();
PublicKey publicKey = keyPair.getPublic();

// ... and an AES key:
KeyGenerator keyGenerator = KeyGenerator.getInstance("AES");
keyGenerator.init(256);
SecretKey aesKey = keyGenerator.generateKey();

// When I encrypt the key with this Bouncy Castle cipher:
Cipher encryptionCipher = Cipher.getInstance("RSA/NONE/OAEPWithSHA256AndMGF1Padding", "BC");
encryptionCipher.init(Cipher.ENCRYPT_MODE, publicKey);
byte[] encryptedKey = encryptionCipher.doFinal(aesKey.getEncoded());

// Then trying to decrypt the key with this cipher...
Cipher decryptionCipher = Cipher.getInstance("RSA/ECB/OAEPWITHSHA-256ANDMGF1PADDING");
decryptionCipher.init(Cipher.DECRYPT_MODE, …

I\xe2\x80\x99m 开始使用 ECC 加密技术开发 Android 应用程序。我已经看到Android嵌入了一些密码学（在这里定义https://developer.android.com/guide/topics/security/cryptography），但它在支持的算法\xe2\x80\x99s参数方面或与Android有关支持API版本。例如，AlgorithmParameters 类仅支持 \xe2\x80\x9cEC\xe2\x80\x9d 参数（又名椭圆曲线加密），Android API 版本 26+（= Android 8.0 及更高版本），这是非常严格的。

到目前为止，解决方案是使用 JCE 提供程序，如 \xe2\x80\x9cBouncy Castle\xe2\x80\x9d。但是，我在https://android-developers.googleblog.com/2018/03/cryptography-changes-in-android-p.html上看到它将在未来的 Android P 中被弃用。Android P 将使用加密技术Conscrypt 中提供的功能（基于 BoringSSL）。

我希望我的应用程序能够在当前的 Android 版本（>= API 21）上运行，并且我希望它能够在 Android P 上运行，那么我应该使用哪个 JCE 提供程序？

我尝试过使用Conscrypt，但当我将其安装为安全提供程序时发生崩溃。\n在我的 MainActivity.java 类中，我使用了：

static {\n    try {\n        Security.insertProviderAt(Conscrypt.newProvider(), 1);\n\n    } catch (NoClassDefFoundError e) {\n        e.printStackTrace();\n    }\n}\n

我遇到以下崩溃：

java.lang.UnsatisfiedLinkError：找不到 java.lang.String[] org.conscrypt.NativeCrypto.get_cipher_names(java.lang.String) 的实现（尝试过 Java_org_conscrypt_NativeCrypto_get_1cipher_1names 和 Java_org_conscrypt_NativeCrypto_get_1cipher_1names__Ljava_lang_String_2）

您知道 Conscript 是否可以与当前的 Android …

在Eclipse的安装过程中（使用Eclipse Installer），我被问到“您信任这些证书吗？”，其中列出了Bouncy Castle的两个证书（一个由Sun签名，一个由Oracle签名）和一个Eclipse的证书（由Sun签名）。如何验证这些证书？

我了解这是JCE（Java密码学扩展）的代码签名证书，即Oracle签署的用于加密，密钥生成和密钥协议以及消息身份验证代码（MAC）算法的证书。我也知道Bouncy Castle通常用于提供与加密有关的算法。

两个问题：

1. 所有证书都由相同的两个CA签名，但是我找不到“官方” CA证书指纹的（公共）列表。我如何验证这些？
   • 由Sun Microsystems Inc颁发给JCE的JCE代码签名CA，有效期至2020-04-25，指纹57：37：D1：E1：16：2F：F6：FE：26：B9：87：88：D2：86： DA：66：7F：98：54：3C
   • 由Oracle Corporation颁发给Oracle Corporation的JCE代码签名CA，有效期至2030-12-31，指纹F4：B9：C6：4A：52：AD：22：3C：E4：BF：BA：52：52：87：9C ：9F：71：1D：4B：33
2. 为什么默认情况下不信任那些CA，即这些CA包含在JDK / JRE随附的某些信任存储中？CA由Oracle操作（至少CA证书这样说），我使用的JRE由Oracle提供（openjdk 11.0.2），我认为没有理由不信任CA（因为它们确实合法） 。