Mengapa Penyulitan/Penyahsulitan Java 3DES Saya Gagal?

Menyelesaikan masalah Penyulitan/Penyahsulitan 3DES dalam Java

Masalah:

Tidak dapat berjaya menyulitkan dan menyahsulit rentetan menggunakan penyulitan 3DES disebabkan oleh ralat berulang dalam pelaksanaan kod.

Penyelesaian:

Untuk menangani isu tersebut, mari analisa kod yang disediakan:

public class TripleDESTest {

    // ...

    public byte[] encrypt(String message) {
        // ...

        final byte[] plainTextBytes = message.getBytes("utf-8");
        final byte[] cipherText = cipher.doFinal(plainTextBytes);
        final String encodedCipherText = new sun.misc.BASE64Encoder().encode(cipherText);

        return cipherText;    
    }

    // ...
}

Salah Tanggapan Pengekodan Base64:

Pada mulanya, kod tersebut termasuk String akhir baris yang dikodCipherText = new sun.misc.BASE64Encoder().encode(cipherText); untuk pengekodan Base64 teks sifir sebelum mengembalikannya. Walau bagaimanapun, memandangkan pengekodan Base64 tidak digunakan dalam kaedah penyahsulitan, teks sifir hendaklah dikembalikan terus sebagai tatasusunan bait.

Mencetak Tatasusunan Bait Mentah:

kod mencetak kedua-dua data yang disulitkan dan dinyahsulit sebagai tatasusunan bait: System.out.println(codedtext); dan System.out.println(decodedtext);. Ini tidak memberikan output yang bermakna kerana tatasusunan bait tidak dijadikan sebagai nilai yang boleh dibaca manusia. Untuk memaparkan teks yang dinyahsulitkan sebenar, tukarkannya kepada rentetan menggunakan String(plainText, "UTF-8" baharu).

Kod Dibetulkan:

import java.security.MessageDigest;
import java.util.Arrays;

import javax.crypto.Cipher;
import javax.crypto.SecretKey;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;

public class TripleDESTest {

    public static void main(String[] args) throws Exception {

        String text = "kyle boon";

        byte[] codedtext = new TripleDESTest().encrypt(text);
        String decodedtext = new TripleDESTest().decrypt(codedtext);

        System.out.println(decodedtext);
    }

    public byte[] encrypt(String message) throws Exception {
        final MessageDigest md = MessageDigest.getInstance("md5");
        final byte[] digestOfPassword = md.digest("HG58YZ3CR9"
                .getBytes("utf-8"));
        final byte[] keyBytes = Arrays.copyOf(digestOfPassword, 24);
        for (int j = 0, k = 16; j < 8;) {
            keyBytes[k++] = keyBytes[j++];
        }

        final SecretKey key = new SecretKeySpec(keyBytes, "DESede");
        final IvParameterSpec iv = new IvParameterSpec(new byte[8]);
        final Cipher cipher = Cipher.getInstance("DESede/CBC/PKCS5Padding");
        cipher.init(Cipher.ENCRYPT_MODE, key, iv);

        final byte[] plainTextBytes = message.getBytes("utf-8");
        final byte[] cipherText = cipher.doFinal(plainTextBytes);

        return cipherText;
    }

    public String decrypt(byte[] message) throws Exception {
        final MessageDigest md = MessageDigest.getInstance("md5");
        final byte[] digestOfPassword = md.digest("HG58YZ3CR9"
                .getBytes("utf-8"));
        final byte[] keyBytes = Arrays.copyOf(digestOfPassword, 24);
        for (int j = 0, k = 16; j < 8;) {
            keyBytes[k++] = keyBytes[j++];
        }

        final SecretKey key = new SecretKeySpec(keyBytes, "DESede");
        final IvParameterSpec iv = new IvParameterSpec(new byte[8]);
        final Cipher decipher = Cipher.getInstance("DESede/CBC/PKCS5Padding");
        decipher.init(Cipher.DECRYPT_MODE, key, iv);

        final byte[] plainText = decipher.doFinal(message);

        return new String(plainText, "UTF-8");
    }
}

Atas ialah kandungan terperinci Mengapa Penyulitan/Penyahsulitan Java 3DES Saya Gagal?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!