क्यों पीबीई विभिन्न नमक और पुनरावृत्ति गणना के साथ एक ही कुंजी उत्पन्न करता है?

Question

मैं पीबीई एन्क्रिप्शन/डिक्रिप्शन का परीक्षण करने की कोशिश कर रहा हूं। मैंने पाया कि पीबीई विभिन्न नमक और पुनरावृत्ति गणना के साथ एक ही कुंजी उत्पन्न करता है। बेशक, इस्तेमाल किया पासवर्ड एक ही है। जैसा कि मैं समझता हूं, वही पासवर्ड और अलग नमक/पुनरावृत्ति को अलग-अलग कुंजी मिलनी चाहिए।

import java.security.Key; 
import java.security.SecureRandom; 
import javax.crypto.SecretKeyFactory; 
import javax.crypto.spec.PBEKeySpec; 

public class PBETest 
{ 
    public static void main(String[] args) 
     throws Exception 
    { 
     String algo = "PBEWithSHA1andDESede"; 
     System.out.println("====== " + algo + " ======"); 

     char[] password = "password".toCharArray(); 
     SecureRandom rand = new SecureRandom(); 
     byte[] salt = new byte[32]; 
     rand.nextBytes(salt); 
     int iterationCount = rand.nextInt(2048); 

     //encryption key 
     PBEKeySpec   encPBESpec = new PBEKeySpec(password, salt, iterationCount); 
     SecretKeyFactory encKeyFact = SecretKeyFactory.getInstance(algo); 
     Key encKey = encKeyFact.generateSecret(encPBESpec); 
     System.out.println("encryptioin iteration: " + iterationCount); 

     //decryption key 
     rand.nextBytes(salt); 
     iterationCount = rand.nextInt(2048); 
     PBEKeySpec   decPBESpec = new PBEKeySpec(password, salt, iterationCount); 
     SecretKeyFactory decKeyFact = SecretKeyFactory.getInstance(algo); 
     Key decKey = decKeyFact.generateSecret(decPBESpec); 
     System.out.println("decryptioin iteration: " + iterationCount); 

     System.out.println("encryption key is same as decryption key? " + encKey.equals(decKey)); 

    } 

} 

मैं अंतिम उत्पादन की उम्मीद कर रहा हूँ एक false है: नीचे अपने परीक्षण कोड है। क्या मैंने कुछ गलत किया?

Answer 1

आपको शानदार भाग्यशाली मिला, और आपके यादृच्छिक नमक और पुनरावृत्ति की गणना सिर्फ मैच के साथ हुई। सीधे लास वेगास जाओ। अभी व। ;)

मैं PBEWithSHA1andDESede लिए googled और इस उदाहरण नीचे ट्रैक किया गया: http://cryptofreek.org/2010/06/04/encrypting-and-decrypting-files-with-java जिसमें उन्होंने new PBEKeySpec(password) के साथ अकेले कुंजी निर्दिष्ट करता है और नमक और पुनरावृत्ति संख्या जो तब Cipher.init में भेजा जाता है() का उपयोग कर एक अलग PBEParameterSpec पैदा करता है।

तो, नहीं, आपने कुछ भी गलत नहीं किया है, आपने नमक से पहले ही बंद कर दिया है और गिनती में गिना जाता है।

Answer 2

यदि आप का उपयोग PBEWithSHA1andDESede के बजाय करते हैं तो आपकी धारणा काम करता है क्योंकि यह नमक का समर्थन करता है। तुम बस PBEKeySpec करने के लिए एक keyLength पैरामीटर जोड़ना:

 String algo = "PBKDF2WithHmacSHA1"; 

...

 PBEKeySpec decPBESpec = new PBEKeySpec(password, salt, iterationCount, 128); 

मैं एक परीक्षण चलाने की है और परिणाम है: false।

हालांकि, ध्यान दें कि एन्क्रिप्शन और डिक्रिप्शन के लिए सही तरीके से काम करने के लिए आपको कुंजी उत्पन्न करते समय उसी नमक और पुनरावृत्ति गणना का उपयोग करने की आवश्यकता है।