IvParameterSpec को यादृच्छिक बनाने के लिए कैसे करें लेकिन अभी भी

Question

जावा में एन्क्रिप्शन के लिए डिक्रिप्ट करें ... http://cwe.mitre.org/data/definitions/329.html पर आलेख बताता है कि प्रारंभिक वेक्टर हर बार अलग होना चाहिए, लेकिन यदि मैं एक अलग IV का उपयोग करता हूं जिसे मैं एन्क्रिप्ट करने के लिए उपयोग करता हूं, मुझे अपेक्षित डेटा के बजाय कचरा पात्र मिलते हैं।

सर्वर पर एन्क्रिप्ट करने और सर्वर पर बीच में IV को संवाद करने के बिना किसी अन्य पर डिक्रिप्ट करने का उचित तरीका क्या है?

आम तकनीक एक बाइट सरणी हार्डकोड करने के लिए प्रतीत होती है, लेकिन माना जाता है कि यह असुरक्षित है ???

Answer 1

I मानते हैं एक चतुर्थ नमक की तरह है - यह एक रहस्य नहीं है, इसका उपयोग केवल यादृच्छिकता का एक अतिरिक्त तत्व पेश करने के लिए किया जाता है ताकि एक ही कुंजी के साथ एन्क्रिप्ट किया गया वही संदेश हर बार अलग-अलग आता है।

तो आप एन्क्रिप्टेड मूल्य के हिस्से के रूप में एन्क्रिप्ट करने के लिए उपयोग किए गए चतुर्थ को प्रेषित कर सकते हैं, जैसे कि आप हैश के साथ एक हैश के साथ नमक को स्टोर करेंगे।

बेशक, मैं पूरी तरह गलत हो सकता हूं ...