将.Net解密转换为Java

scyqe7ek 于 2023-01-31 发布在 .NET

关注(0)|答案(1)|浏览(122)

目前我正在做一个项目，他们使用AES加密RFC2898派生字节。这是我提供的解密方法。现在我需要在java中实现它。

private string Decrypt(string cipherText)
    {
        string EncryptionKey = "MAKV2SPBNI657328B";
        cipherText = cipherText.Replace(" ", "+");
        byte[] cipherBytes = Convert.FromBase64String(cipherText);
        using (Aes encryptor = Aes.Create())
        {
            Rfc2898DeriveBytes pdb = new Rfc2898DeriveBytes(EncryptionKey, new byte[] {
                0x49, 0x76, 0x61, 0x6e, 0x20, 0x4d, 0x65, 0x64, 0x76, 0x65, 0x64, 0x65, 0x76 
                });
            encryptor.Key = pdb.GetBytes(32);
            encryptor.IV = pdb.GetBytes(16);
            using (MemoryStream ms = new MemoryStream())
            {
                using (CryptoStream cs = new CryptoStream(ms, encryptor.CreateDecryptor(), CryptoStreamMode.Write))
                {
                    cs.Write(cipherBytes, 0, cipherBytes.Length);
                    cs.Close();
                }
                cipherText = Encoding.Unicode.GetString(ms.ToArray());
            }
        }
        return cipherText;
    }

这就是我目前所做的：

String EncryptionKey = "MAKV2SPBNI657328B";
   String userName="5L9p7pXPxc1N7ey6tpJOla8n10dfCNaSJFs%2bp5U0srs0GdH3OcMWs%2fDxMW69BQb7"; 
   byte[] salt =  new byte[] {0x49, 0x76, 0x61, 0x6e, 0x20, 0x4d, 0x65, 0x64, 0x76, 0x65, 0x64, 0x65, 0x76};
   try {
        userName = java.net.URLDecoder.decode(userName, StandardCharsets.UTF_8.name());
        SecretKeyFactory factory = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1");
        PBEKeySpec pbeKeySpec = new PBEKeySpec(EncryptionKey.toCharArray(), salt, 1000);
        Key secretKey = factory.generateSecret(pbeKeySpec);
        Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
        cipher.init(Cipher.DECRYPT_MODE, secretKey);
        byte[] result = cipher.doFinal(userName.getBytes("UTF-8"));
        System.out.println(result.toString());
   } catch (Exception e) {
        System.out.println(e.getMessage());
   }

但我得到如下错误：
找不到密钥长度java.security.spec。密钥规范无效异常：找不到密钥长度

.net

来源：https://stackoverflow.com/questions/60387628/converting-net-decryption-to-java

1条答案

按热度按时间

qhhrdooz1#

Java代码中存在一些问题：必须指定要生成的比特数，除了IV必须导出的密钥外，IV必须用于解密，密文必须是Base64解码，明文解码时必须使用Utf-16 LE，具体如下：

示例化PBEKeySpec时，必须在第4个参数中指定要生成的位数。由于key（256位）和IV（128位）都是在C#代码中派生的，因此必须应用384（= 256 + 128）：

SecretKeyFactory factory = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1");
PBEKeySpec pbeKeySpec = new PBEKeySpec(encryptionKey.toCharArray(), salt, 1000, 384);

前256位是密钥，后面的128位是IV：

byte[] derivedData = factory.generateSecret(pbeKeySpec).getEncoded();
byte[] key = new byte[32];
byte[] iv = new byte[16];
System.arraycopy(derivedData, 0, key, 0, key.length);
System.arraycopy(derivedData, key.length, iv, 0, iv.length);

必须使用IvParameterSpec示例在Cipher#init-call的第3个参数中传递IV：

SecretKeySpec secretKeySpec = new SecretKeySpec(key, "AES");
IvParameterSpec ivSpec = new IvParameterSpec(iv);
Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
cipher.init(Cipher.DECRYPT_MODE, secretKeySpec, ivSpec);

密文必须经过Base64解码才能解密：

byte[] result = cipher.doFinal(Base64.getDecoder().decode(userName));

必须使用Utf-16 LE编码（对应于C#中的Encoding.Unicode）从解密的字节数组创建字符串：

System.out.println(new String(result, StandardCharsets.UTF_16LE)); // Output: Mohammad Al Mamun

注意，对于CBC模式，出于安全原因，密钥/IV组合只使用一次是很重要的。对于这里的C#（或Java）代码，这意味着对于相同的密码，每次加密必须使用不同的salt，请参见here。

赞(0）回复(0）举报 2023-01-31

我来回答

将.Net解密转换为Java

1条答案

相关问题

热门标签

最新问答