在.NET中，如何解密使用Java中的PBEWithMD5AndDES加密的值？

Question

我們正在將遺留Java應用程序的數據遷移到我們新的.NET應用程序中。 Java應用程序有一個MySQL後端，.NET應用程序有一個SQL Server後端。我們有兩個完整的源代碼和配置文件，但沒有一個從事Java應用程序的開發人員仍然在公司工作，我們不得不逆向工程來遷移一些數據。我們的大部分數據在我們的測試中正常移動。但是有一列加密值，我們遇到了麻煩。

據我所知，Java應用程序中沒有顯式調用任何方法來在訪問列時加密或解密列。相反，加密似乎是在用於訪問數據的ORM中自動發生的（Hibernate）。我找到了一個名爲/entities/TABLENAME.hbm.xml的XML文件，我相信它是該列的Hibernate模型定義。是XML文件中的相關線路如下：

<property name="columnname" type="stringEncrypted"> 
    <column name="TBL_COLUMNNAME" not-null="false" unique="false" sql-type="VARCHAR(255)"/> 
</property> 

注意，類型爲stringEncrypted。爲stringEncrypted的定義似乎是/entities/global/User.hbm.xml，如下：

<typedef name="stringEncrypted" class="org.jasypt.hibernate.type.EncryptedStringType"> 
    <param name="encryptorRegisteredName">stringEncrypter</param> 
</typedef> 

然後是stringEncrypter設置似乎是在/webapp/resources/spring/CompanyName-encryption.xml如下（消毒，當然）：

<!DOCTYPE beans PUBLIC "-//SPRING//DTD BEAN//EN" "http://www.springframework.org/dtd/spring-beans.dtd"> 
    <beans> 
     <bean id="stringEncryptor" class="org.jasypt.encryption.pbe.StandardPBEStringEncryptor"> 
      <property name="password"> 
       <value>PASSWORD</value> 
      </property> 
      <property name="algorithm"> 
       <value>PBEWithMD5AndDES</value> 
      </property> 
      <property name="saltGenerator"> 
       <ref bean="fixedStringSaltGenerator"/> 
      </property> 
     </bean> 

     <bean id="fixedStringSaltGenerator" class="org.jasypt.salt.FixedStringSaltGenerator"> 
      <property name="salt"> 
       <value>SALTSALTSALTSALTSALTSALTSALTSALTSALT</value> 
      </property> 
     </bean> 

     <bean id="hibernateEncryptor" class="org.jasypt.hibernate.encryptor.HibernatePBEStringEncryptor"> 
      <property name="registeredName"> 
       <value>stringEncrypter</value> 
      </property> 
      <property name="encryptor"> 
       <ref bean="stringEncryptor" /> 
      </property> 
     </bean> 
    </beans> 

所以，我想想這告訴我，該列是否使用PBEWithMD5AndDES-方法加密進行加密，使用的密碼爲PASSWORD，鹽的編號爲SALTSALTSALTSALTSALTSALTSALTSALTSALT。所以，問題是如何解密.NET中的列值？

目前爲止我的最愛是這張PKCSKeyGenerator class由Tom Hundley發佈。利用這一點，我已經嘗試在.NET中的以下內容：

string encryptedInput = "mG5bz6duwBL3jVCLKyI8Zw=="; // This is an encrypted value copied from MySQL Workbench 
string saltString = "SALTSALTSALTSALTSALTSALTSALTSALTSALT"; 
string keyString = "PASSWORD"; 
byte[] saltBytes = new byte[saltString.Length * sizeof(char)]; 

System.Buffer.BlockCopy(saltString.ToCharArray(), 0, saltBytes, 0, saltBytes.Length); 

PKCSKeyGenerator crypto = new PKCSKeyGenerator(
    keyString, // key 
    saltBytes, // salt 
    13, 1); // Magic numbers. I don't really get 'em. 
ICryptoTransform ct = crypto.Decryptor; 

byte[] cipherBytes = Convert.FromBase64String(encryptedInput); 
byte[] clearBytes = ct.TransformFinalBlock(cipherBytes, 0, cipherBytes.Length); 
string clearString = Encoding.Unicode.GetString(clearBytes); 

當我跑，我得到：

CryptographicException: Bad Data 

我環顧四周，其他解密方法，掃描的Java代碼任何其他可能正在使用的代碼，並且使用PKCSKeyGenerator中的參數進行修飾，並且我沒有取得任何進展。我似乎無法使這個解鎖工作。你有什麼建議嗎？提前致謝。

Answer 1

Tom Hundley的PKCSGenerator問題中提到的類似乎正確地實現了非標準的「PBEwithMD5andDES」密鑰導出算法。你缺少的部分是迭代次數，你在問題中顯示爲13。 （該段參數應爲1，爲您展示，爲DES，三重DES的，這將增加，這取決於所使用的密鑰選項。）

在我檢查的版本，迭代的Jasypt的鍵的默認號碼推導算法僅爲1000（值爲StandardPBEByteEncryptor.DEFAULT_KEY_OBTENTION_ITERATIONS）。

既然您正在刪除加密，這應該足以讓您繼續。淨。如果您想保留加密，我強烈建議遷移加密列，以便使用PKCS＃5中的PBKDF2和AES一起進行加密。如果你這樣做，我會使用更多的迭代，可能有5萬到10萬次，具體取決於你可用的資源。

Answer 2

我會這樣說的：

http://www.codeproject.com/Articles/16450/Emulating-PBEWithMD5AndDES-Encryption-under-NET

，你將有問題是在時代的MD5散列被數猜測。