क्यों मेरी एईएस सिफर DECRYPT_MODE

Question

की init पर एक InvalidKeyException फेंक करता है ऐसा क्यों कामयाब होने की init:

Cipher AESCipher = Cipher.getInstance("AES/CBC/PKCS5Padding"); 
AESCipher.init(Cipher.ENCRYPT_MODE, secretKey, secRandom); 

जबकि इस विफल रहता है:

Cipher AESCipher = Cipher.getInstance("AES/CBC/PKCS5Padding"); 
AESCipher.init(Cipher.DECRYPT_MODE, secretKey, secRandom); 

धागा "मुख्य" जावा में एक अपवाद फेंकने। security.InvalidKeyException: एक यादृच्छिक सेंट के साथ पैरामीटर लापता

secretKey एक Keygenerator द्वारा उत्पन्न होता है, और SecureRandom.getInstance ("SHA1PRNG") द्वारा secureRandom एटिक बीज सेट।

धन्यवाद

Answer 1

के रूप में सही ढंग से CodeInChaos द्वारा अनुमान लगाया, SecureRandom उदाहरण एक यादृच्छिक चतुर्थ प्राप्त करने के लिए जब AESCipher उदाहरण Cipher.ENCRYPT_MODE साथ बनाई गई है प्रयोग किया जाता है। हालांकि, आप डिक्रिप्ट मोड में एक सिफर उदाहरण बनाते समय इसे पैरामीटर के रूप में आपूर्ति करते हैं। यह छोटा व्यर्थ कोड खंड एक उदाहरण दिखाता है।

public static void main(String[] args) throws Exception { 
    SecureRandom secRandom = SecureRandom.getInstance("SHA1PRNG"); 
    KeyGenerator kg = KeyGenerator.getInstance("AES"); 
    kg.init(128, secRandom); 
    Key secretKey = kg.generateKey(); 
    Cipher AESCipher = Cipher.getInstance("AES/CBC/PKCS5Padding"); 
    AESCipher.init(Cipher.ENCRYPT_MODE, secretKey, secRandom); 
    IvParameterSpec iv = new IvParameterSpec(AESCipher.getIV()); 
    AESCipher = Cipher.getInstance("AES/CBC/PKCS5Padding"); 
    AESCipher.init(Cipher.DECRYPT_MODE, secretKey,iv, secRandom); 
} 

इसके अलावा, आपके दावा है कि आप एक स्थिर बीज के साथ अपने SecureRandom उदाहरण आरंभ कर रहे हैं उस वर्ग के एक गलतफहमी सुझाव देते हैं। SecureRandom यह गारंटी नहीं देता है कि जब आप एक ही बीज प्रदान करते हैं तो आपको वही आउटपुट मिल जाएगा। यदि आप Javadocs पर ध्यान से देखते हैं तो आप देखेंगे कि यदि संभव हो तो यह अन्य स्रोतों से कुछ वास्तविक एन्ट्रॉपी प्रदान करने का प्रयास करता है।

संपादित करें 1:

धन्यवाद जवाब की समीक्षा करने में हमेशा की तरह पूर्णता के लिए owlstead करने के लिए। अतिरिक्त चर्चा के लिए संबंधित प्रश्न पर उनके answer देखें। SHA1PRNG के लिए स्रोत कोड ऑनलाइन here उपलब्ध है। यह पालन करने के लिए थोड़ा मुश्किल है, लेकिन यदि आप से पहले किसी भी यादृच्छिक बाइट्स के लिए उदाहरण पूछते हैं तो आउटपुट पूरी तरह से निर्धारिती होगा। तो मेरा पहला कथन गलत है।

Answer 2

बस init method with SecureRandom की JavaDoc कि आप आवेदन कर रहे पढ़ें:

इस सिफर किसी एल्गोरिथ्म पैरामीटर दी गई कुंजी से प्राप्त नहीं किया जा सकता की आवश्यकता है, अंतर्निहित सिफर कार्यान्वयन आवश्यक उत्पन्न करने के लिए माना जाता है पैरामीटर स्वयं ( प्रदाता-विशिष्ट डिफ़ॉल्ट या यादृच्छिक मानों का उपयोग करके) यदि इसे एन्क्रिप्शन या कुंजी रैपिंग के लिए प्रारंभ किया जा रहा है, और InvalidKeyException बढ़ाएं तो इसे डिक्रिप्शन या कुंजी अनचाहे करने के लिए प्रारंभ किया जा रहा है। जेनरेट पैरामीटर getParameters या getIV (यदि पैरामीटर एक IV है) का उपयोग करके पुनर्प्राप्त किया जा सकता है।

आपको एन्क्रिप्टेड IV को डिक्रिप्शन विधि में स्थानांतरित करना होगा, उदा। इसे सिफर टेक्स्ट में प्रस्तुत करके। चतुर्थ को स्पष्ट रूप से स्थानांतरित किया जा सकता है। डिक्रिप्शन के लिए IV सेट करने के लिए SecureRandom के बजाय IvParameterSpec का उपयोग करें।