PBE：試圖解密

Question

我在做Java的應用程序之前，先驗證密碼，我想允許用戶加密文件（或文件夾 - 我壓縮的目錄）使用自己選擇的密碼。目前，我有以下方法（S）：

static Cipher createCipher(int mode, String password) throws Exception { 
      PBEKeySpec keySpec = new PBEKeySpec(password.toCharArray()); 
      SecretKeyFactory keyFactory = SecretKeyFactory.getInstance("PBEWithMD5AndDES"); 
      SecretKey key = keyFactory.generateSecret(keySpec); 
      MessageDigest md = MessageDigest.getInstance("MD5"); 
      md.update("input".getBytes()); 
      byte[] digest = md.digest(); 
      byte[] salt = new byte[8]; 
      for (int i = 0; i < 8; ++i) 
       salt[i] = digest[i]; 
      PBEParameterSpec paramSpec = new PBEParameterSpec(salt, 20); 
      Cipher cipher = Cipher.getInstance("PBEWithMD5AndDES"); 
      cipher.init(mode, key, paramSpec); 
      return cipher; 
    } 

    static void applyCipher(String inFile, String outFile, Cipher cipher) throws Exception { 
      String decryption = ""; 
      CipherInputStream in = new CipherInputStream(new FileInputStream(inFile), cipher); 
      BufferedOutputStream out = new BufferedOutputStream(new FileOutputStream(outFile)); 
      int BUFFER_SIZE = 8; 
      byte[] buffer = new byte[BUFFER_SIZE]; 
      int numRead = 0; 
      do { 
       numRead = in.read(buffer); 
       System.out.println(buffer + ", 0, " + numRead); 
       if (numRead > 0){ 
       out.write(buffer, 0, numRead); 
       System.out.println(toHexString(buffer, 0, numRead)); 
       } 
      } while (numRead == 8); 
      in.close(); 
      out.flush(); 
      out.close(); 
      } 
    private static char[] hex_table = { 
      '0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 
      'a', 'b', 'c', 'd', 'e', 'f'}; 

    public static String toHexString(byte[] data, int offset, int length) 
    { 
     StringBuffer s = new StringBuffer(length*2); 
     int end = offset+length; 

     for (int i = offset; i < end; i++) 
     { 
     int high_nibble = (data[i] & 0xf0) >>> 4; 
     int low_nibble = (data[i] & 0x0f); 
     s.append(hex_table[high_nibble]); 
     s.append(hex_table[low_nibble]); 
     } 

     return s.toString(); 
    } 

然而，爲了使程序更加用戶友好的，我想能夠檢查用戶輸入正確的密碼產生一個文件之前。我不想「離開下的門墊的關鍵」或完全撤消安全等等 - 我只是想阻止錯誤的文件被產生，如果用戶輸入了錯誤的密碼...

任何想法將不勝感激。如果你需要更多的細節，請不要猶豫，問。

在此先感謝

Answer 1

使用PBKDF2WithHmacSHA1而不是PBEWithMD5AndDES。後來的用戶有兩個不同的過時原語。前者是目前的標準。

你有兩個選擇

1. 快，但安全性較差： 把短已知值在您的加密文件的開始或相同的密碼加密下一個完全不同的短文件。當你解密這個文件時，檢查已知的值。

   顯然這個工程很快。它的安全性稍差，因爲它意味着攻擊者試圖暴力破解密碼可以更快地丟棄猜測的密碼：而不必查看整個文件，只需檢查該值即可。這並不是一個大問題，因爲你的密鑰派生函數應該足夠硬，而且他們仍然需要運行該密鑰，並且還需要存儲加密文件的哈希值，並在解密時驗證哈希值。 更安全的是攻擊者必須解密整個文件並讀取它，但出於同樣的原因，它很慢。

Answer 2

您可以使用該文件保存加密的密碼。當用戶輸入密碼時，如果文件中存在相同的加密密碼，則對其進行加密並檢查。如果沒有，你不加載文件。

Answer 3

我會使用AEAD模式，如CCM或EAX。這將檢查文件解密時每個塊的完整性，如果密鑰不正確或文件被篡改，則會失敗。 Bouncy城​​堡提供商supports both這些模式。