Passwort-Verifizierung mit PBKDF2 in Java

Question

Ich mache Passwort-basierte Dateiverschlüsselung in Java; Ich verwende AES als zugrundeliegenden Verschlüsselungsalgorithmus und PBKDF2WithHmacSHA1, um einen Schlüssel aus einer Salz- und Passwortkombination mit dem folgenden Code abzuleiten (den ich von einem anderen großzügigen Poster auf dieser Seite bekommen habe).

SecretKeyFactory f = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1"); 
KeySpec ks = new PBEKeySpec(password,salt,1024,128); 
SecretKey s = f.generateSecret(ks); 
Key k = new SecretKeySpec(s.getEncoded(),"AES"); 

ich das Salz teilen, gibt der Benutzer sein Passwort an jedem Ende und die Verschlüsselung und Entschlüsselung funktionieren :-) Mein Problem ist, dass ich überprüfen möchte in der Lage sein, dass das Passwort der Benutzer richtig hineingeht, ist vor Einstieg in den (möglicherweise langen) Entschlüsselungsprozess. Ich weiß, dass die PBKD-Spezifikation einen optionalen 2-Byte-Verifizierungswert enthält, aber ich bin mir nicht sicher, wie ich diesen Wert mithilfe des obigen Ansatzes erzeugen kann. Bietet Java Unterstützung dafür oder wenn nicht, was wäre eine sichere Alternative?

Danke für Ihre Zeit.

Answer 1

Hey, danke an verrückten Scot und Chris für die Hilfe. Nachdem ich etwas gegraben hatte, entschied ich mich, die Methoden zu verwenden, die unter Dr Gladmans file encryption page beschrieben sind, um sowohl die Passwortverifizierung als auch die Nachrichtenauthentifizierung durchzuführen. Ich glaube, dass diese Methode, basierend auf dem PBKDF2 und einem MAC, das Ableiten des Verifizierungswerts für das Passwort, das ausreichend teuer ist, um es sicher zu machen, macht. Nochmals vielen Dank, und ich hoffe, dass diese Lösung anderen hilft.

Answer 2

Es gibt keinen "Quick Check" -Mechanismus, der per Definition sicher ist. Der ganze Sinn der Verwendung von PBKDF2 oder verwandten Techniken besteht darin, die Passwort-Überprüfung langsam zu machen, um Passwort-Knack-Programme zu vereiteln. Wenn Sie ein Quick-Check-System hinzufügen, können Passwort-Cracker Passwörter in großen Mengen sehr schnell erraten.

Answer 3

Berechnen Sie eine Art Kennwortverifizierungstag und speichern Sie diese neben den verschlüsselten Dateidaten, damit Sie sie zuerst überprüfen können. Dies könnte etwas wie der PBMAC einer festen (kurzen) Zeichenfolge sein. Natürlich muss dies eine nicht reversible Funktion sein, so dass ein Cracker das Passwort nicht bestimmen und nicht zu schnell berechnen kann, um den Brute-Force-Angriff zu vereiteln.

Haben Sie überlegt, ob (und wie) Sie feststellen, ob die gesamte Datei korrekt entschlüsselt wurde? Sie sollten sich wahrscheinlich eine Kombination aus PBES2 und PBMAC ansehen, anstatt AES direkt zu verwenden.