使用會話密鑰加密Xml

Question

我有一個存儲在字符串中的Xml。我需要使用會話密鑰（AES和256位）對其進行加密。

我使用下面的代碼來生成密鑰：

public byte[] generateSessionKey() throws NoSuchAlgorithmException, NoSuchProviderException 
{ 
    KeyGenerator kgen = KeyGenerator.getInstance("AES","BC"); 
    kgen.init(SYMMETRIC_KEY_SIZE); 
    SecretKey key = kgen.generateKey(); 
    byte[] symmKey = key.getEncoded(); 
    return symmKey; 
} 

使用下面的代碼與會話密鑰加密數據：

public byte[] encryptUsingSessionKey(byte[] skey, byte[] data) throws InvalidCipherTextException 
{ 
    PaddedBufferedBlockCipher cipher = new PaddedBufferedBlockCipher(new AESEngine(), new PKCS7Padding()); 

    cipher.init(true, new KeyParameter(skey)); 

    int outputSize = cipher.getOutputSize(data.length); 

    byte[] tempOP = new byte[outputSize]; 
    int processLen = cipher.processBytes(data, 0, data.length, tempOP, 0); 
    int outputLen = cipher.doFinal(tempOP, processLen); 

    byte[] result = new byte[processLen + outputLen]; 
    System.arraycopy(tempOP, 0, result, 0, result.length); 
    return result; 
} 

所以，我想知道，我在做正確或錯？

Answer 1

會話密鑰是否私密，如果不存在安全問題。

您沒有指定加密模式，最好是明確的。

由於看起來沒有iv，並且沒有指定任何模式，所以假設是模式是ECB，它是不安全的，對於CBC模式，使用隨機iv進行加密數據預先使用解密。

另外缺少的是加密認證，密鑰生成較弱，最好使用派生函數，如PBKDF2。

不要使用ECB模式，這是不安全的，請參閱ECB mode，向下滾動到企鵝。

考慮使用一個更完整的庫如RNCryptor的JMCryptor包括PBKDF2密鑰導出加密認證，隨機IV和版本。另請參閱Specification for RNCryptor瞭解更多信息。