एन्क्रिप्शन फ़ंक्शन विभिन्न उत्पादन हर

Question

मैं कोड निम्नलिखित है -

import org.jasypt.util.text.BasicTextEncryptor; 

public static void main(String[] args) { 
    BasicTextEncryptor textEncryptor = new BasicTextEncryptor(); 
    textEncryptor.setPassword("kshitiz"); 

    String cipherText = textEncryptor.encrypt("my_secret"); 
    System.out.println(cipherText); 
} 

हर बार जब मैं इसे चलाने के उत्पादन अलग है -

1 रन - 7vZzcsVFortOUf4yLyQ9xSEUM2pKSXAs

2 रन - Z3YDxfPpubGAQMpr+5MAKR5P09mAJ7Wd

3 रन - kVGIGcCEXZDFJnV/n0lxyFN5WW7dWMT7

सभी आउटपुट सही हैं क्योंकि उन्हें डिक्रिप्ट करने से मुझे my_secret मिलता है।

ऐसा कैसे है?

Answer 1

शायद यह यादृच्छिक चतुर्थ या यादृच्छिक पैडिंग का उपयोग कर रहा है। कुछ हमलों के तहत सुरक्षा के लिए यह वास्तव में महत्वपूर्ण है लेकिन इसके परिणामस्वरूप एक ही संदेश के लिए अलग-अलग सिफरटेक्स होंगे।

Answer 2

विधि के दस्तावेज़ीकरण से कॉपी किया गया।

एन्क्रिप्शन ऑपरेशन करने के लिए लागू तंत्र पीकेसीएस # 5: पासवर्ड-आधारित क्रिप्टोग्राफी मानक में वर्णित हैं।

यह एन्क्रिप्टर प्रत्येक एन्क्रिप्शन ऑपरेशन के लिए नमक का उपयोग करता है। नमक का आकार इस्तेमाल होने वाले एल्गोरिदम पर निर्भर करता है। इस नमक का उपयोग एन्क्रिप्शन कुंजी बनाने के लिए किया जाता है, और यदि एक यादृच्छिक जनरेटर द्वारा उत्पन्न किया जाता है, तो इसे परिणामों की शुरुआत में अनएन्क्रिप्टेड भी जोड़ा जाता है ताकि एक डिक्रिप्शन ऑपरेशन किया जा सके।

एक यादृच्छिक नमक जनरेटर प्रयोग किया जाता है, तो एक ही संदेश के लिए दो एन्क्रिप्शन परिणाम हमेशा अलग होगा (यादृच्छिक नमक संयोग के मामले को छोड़कर)। यह एक समय में डेटा के सेट पर ब्रूट फोर्स हमलों को मुश्किल बनाकर और हमलावरों को एन्क्रिप्टेड डेटा के प्रत्येक अलग टुकड़े पर एक बलपूर्वक बल हमला करने के लिए मजबूर कर सुरक्षा को लागू कर सकता है।

अनिवार्य रूप से, मानक, एक क्रिप्टोग्राफिक नमक जो अनियमित क्रम में उत्पन्न होता है इस्तेमाल किया और आउटपुट स्ट्रिंग में जोड़ा जाता है करने के लिए पालन करने के लिए। यह नमक पूर्व-गणना इंद्रधनुष तालिकाओं का उपयोग करके ब्रूट फोर्स हमलों को रोकता है।