Le Chiffrement AES Java Invalide la longueur de la Clé

De renforcer la force de la clé de chiffrement, vous devez télécharger Java Cryptography Extension (JCE) Force Illimitée de la Compétence de la Politique de Fichiers.

http://java.sun.com/javase/downloads/index.jsp (Vérifier D'Autres Téléchargements).

OriginalL'auteur Mohamed Mansour

Ici, le problème est l'inadéquation entre la taille des clés pour votre fonction de dérivation de clé et les algorithmes. Le PBKDF vous utilisez est "PBEWithMD5AndDES" et dans cette chaîne de la DES partie indique le type de sortie. Comme DES simple comme il est connu utilise seulement 8 octets clés (64 bits, 56 efficace de bits de taille avec les bits de parité). Des clés AES doit être de 128, 192 et 256 bits et ne doivent pas inclure des bits de parité.

Pour créer AES force des tailles de clé vous devez au moins utiliser PBKDF2 au lieu de PBKDF1, de préférence avec l'algorithme SHA-256 ou SHA-512 pour la hausse des tailles de clé. Pour les clés 128 bits, vous devriez être bien avec SHA-1. Donc, utiliser l'accumulation dans "PBKDF2WithHmacSHA1" SecretKeyFactory à la place. Notez que PBKDF2 /SHA1 avec des clés de plus de 160 bits entraînera dans des conditions non optimales de fonctionnement. Vous pouvez utiliser un simple basée sur une clé touche de fonction de dérivation (KBKDF) sur la sortie si vous souhaitez créer plus de données (comme un distinct IV).

Comme d'autres l'ont indiqué, si vous utilisez des clés de 128 bits, vous aurez besoin de l'illimité crypto compétence des fichiers.

Notes sur le code suivant:

• Pas de la protection de l'intégrité, qui peut-être nécessaire, même pour le maintien de la confidentialité
• De la SRC à l'aide d'un zéro IV, cela peut être OK, mais seulement si le sel est totalement aléatoire (stocker le sel avec le texte chiffré)
• 1024 est un relativement faible nombre d'itérations pour la PBKDF2
• PBKDF2 est incompatible avec PBKDF1 qui vous ont été à l'aide de

public static SecretKey getSecretKey(char[] password, byte[] salt) throws NoSuchAlgorithmException, InvalidKeySpecException{
    SecretKeyFactory factory = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1");
    //NOTE: last argument is the key length, and it is 128
    KeySpec spec = new PBEKeySpec(password, salt, 1024, 128);
    SecretKey tmp = factory.generateSecret(spec);
    SecretKey secret = new SecretKeySpec(tmp.getEncoded(), "AES");
    return(secret);
}

public static byte[] encrypt(char[] password, byte[] salt, String text) throws GeneralSecurityException {
    SecretKey secret = getSecretKey(password, salt);
    Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
    cipher.init(Cipher.ENCRYPT_MODE, secret, new IvParameterSpec(new byte[cipher.getBlockSize()]));
    byte[] ciphertext = cipher.doFinal(text.getBytes(StandardCharsets.UTF_8));
    return(ciphertext);
}

OriginalL'auteur Maarten Bodewes

Quand je place le code suivant et de l'exécuter, je ne reçois pas toutes les exceptions:

import java.io.UnsupportedEncodingException;
import java.security.InvalidKeyException;
import java.security.NoSuchAlgorithmException;
import java.security.spec.InvalidKeySpecException;
import java.security.spec.InvalidParameterSpecException;
import java.security.spec.KeySpec;
import javax.crypto.BadPaddingException;
import javax.crypto.Cipher;
import javax.crypto.IllegalBlockSizeException;
import javax.crypto.NoSuchPaddingException;
import javax.crypto.SecretKey;
import javax.crypto.SecretKeyFactory;
import javax.crypto.spec.PBEKeySpec;
import javax.crypto.spec.SecretKeySpec;
public class Main 
{
public static void main(String[] args)
{
String pass = "this is the pass";
char[] pw = new char[pass.length()];
for(int k=0; k<pass.length();++k)
{
pw[k] = pass.charAt(k); 
}
try {
byte[] q = encrypt(pw,"asdf".getBytes(),"der text");
System.out.println(new String(q));
} catch (InvalidKeyException e) {
//TODO Auto-generated catch block
e.printStackTrace();
} catch (NoSuchAlgorithmException e) {
//TODO Auto-generated catch block
e.printStackTrace();
} catch (InvalidKeySpecException e) {
//TODO Auto-generated catch block
e.printStackTrace();
} catch (NoSuchPaddingException e) {
//TODO Auto-generated catch block
e.printStackTrace();
} catch (InvalidParameterSpecException e) {
//TODO Auto-generated catch block
e.printStackTrace();
} catch (IllegalBlockSizeException e) {
//TODO Auto-generated catch block
e.printStackTrace();
} catch (BadPaddingException e) {
//TODO Auto-generated catch block
e.printStackTrace();
} catch (UnsupportedEncodingException e) {
//TODO Auto-generated catch block
e.printStackTrace();
}
}
public static SecretKey getSecretKey(char[] password, byte[] salt) throws NoSuchAlgorithmException, InvalidKeySpecException{
SecretKeyFactory factory = SecretKeyFactory.getInstance("PBEWithMD5AndDES");
//NOTE: last argument is the key length, and it is 256
KeySpec spec = new PBEKeySpec(password, salt, 1024, 256);
SecretKey tmp = factory.generateSecret(spec);
SecretKey secret = new SecretKeySpec(tmp.getEncoded(), "AES");
return(secret);
}
public static byte[] encrypt(char[] password, byte[] salt, String text) throws NoSuchAlgorithmException, InvalidKeySpecException, NoSuchPaddingException, InvalidKeyException, InvalidParameterSpecException, IllegalBlockSizeException, BadPaddingException, UnsupportedEncodingException{
SecretKey secret = getSecretKey(password, salt);
Cipher cipher = Cipher.getInstance("AES");
//NOTE: This is where the Exception is being thrown
cipher.init(Cipher.ENCRYPT_MODE, secret);
byte[] ciphertext = cipher.doFinal(text.getBytes("UTF-8"));
return(ciphertext);
}
}

Je n'ai jamais été en mesure de recréer l'exception que vous avez eu. Je suis en cours d'exécution J2SE 1.6 et développement sur Eclipse.

Pourrait-il que votre mot de passe n'est pas 16 octets de long?

OriginalL'auteur Chopstick