Verschlüsseln mit DES und Passwort

Question

Ich verwende den Code, den ich here gefunden habe, um mit DES zu verschlüsseln. Ich sende diesen Wert an den Service von Drittanbietern, scheint aber nicht zu funktionieren.

Frage im Code angegebenen Code, Salz und Iteration werden als Parameter verwendet, um die Chiffre mit dem Parameter spec erstellen initialisieren:

// Prepare the parameter to the ciphers 
AlgorithmParameterSpec paramSpec = new PBEParameterSpec(salt, iterationCount); 

// Create the ciphers 
ecipher.init(Cipher.ENCRYPT_MODE, key , paramSpec); 
dcipher.init(Cipher.DECRYPT_MODE, key , paramSpec); 

Wenn ich die Iterationszahlcode ändern, ich unterschiedliche Ergebnisse haben.

Wie kann ich wissen, was auf der anderen Seite des Kabels verwendet wird? Das einzige, was ich von diesem Drittanbieter-Dienst weiß, ist, dass der zu verwendende Algorithmus DES ist und natürlich das geheime Passwort.

Was fehlt mir?

Answer 1

"DES" selbst ist nur eine einzige Iteration. Sein Nachfolger, "Triple DES" verschlüsselt jeden Datenblock dreimal führt drei Iterationen des Algorithmus durch. Wenn von Ihnen erwartet wird, dass Sie die Verschlüsselung nur mit "DES" durchführen, sollte eine Iteration korrekt sein.

• http://en.wikipedia.org/wiki/Data_Encryption_Standard
• http://en.wikipedia.org/wiki/Triple_DES

Im Allgemeinen ist es eine schlechte Praxis betrachtet Ihre eigenen Verschlüsselungsfunktionen für etwas anderes als Spielzeug-Implementierungen zu schreiben. Sichere, korrekte Bibliotheken für die Kryptographie zu schreiben, kann manchmal schwierig sein. Erwägen Sie die Verwendung des Java Cryptography Architecture, Teil der Java Platform SE 6.

Answer 2

Ihr Problem ist, dass Sie den Verschlüsselungsalgorithmus (DES), aber nicht den Schlüsselgenerierungsalgorithmus kennen. Zum Ableiten eines Schlüssels aus einem Passwort gibt es viele Möglichkeiten. Die PBEParameterSpec aus Ihrem Beispiel verwendet den Algorithmus PKCS # 5 zum Ableiten des Schlüssels aus dem Kennwort. Dies ist ein sehr guter Algorithmus für diesen Zweck, aber oft versuchen die Leute, selbst einen einfachen Algorithmus zu entwickeln - z. Hashing nur das Passwort oder einige noch schlimmere Methoden. Es ist nicht einfach zu erkennen, welche Methode verwendet wird. Wenn Sie eine funktionierende App haben, die diesen 3rd-Party-Service verwendet, können Sie versuchen, sie umzubauen, um zu sehen, wie es funktioniert.