Javaの.NET TripleDESCryptoServiceProviderに相当

StackOverflow https://stackoverflow.com/questions/1400830

質問

どうか、理由を聞かないでください。データの文字列を暗号化/復号化するこのコードは.NETにあります。 Javaで「正確に」同じ機能を実現する必要があります。 DESede cryptの例をいくつか試しましたが、いずれも.netのこのクラスと同じ結果にはなりません。

.netで記述されたこの2つのメソッドを提供するためにsslの背後に.net webserbviceを作成しましたが、すべての可能性を使い果たすことなく行うにはあまりにも愚かです。

もしかすると、この地域でより親密な関係にあるジャワの人々の何人かは、あなたの頭の上にそれを作る方法を持っているでしょう。

ありがとう!!! 

public class Encryption
{
  private static byte[] sharedkey = {...};
  private static byte[] sharedvector = {...};

  public static String Decrypt(String val)
  {
    TripleDESCryptoServiceProvider tdes = new TripleDESCryptoServiceProvider();
    byte[] toDecrypt = Convert.FromBase64String(val);
    MemoryStream ms = new MemoryStream();
    CryptoStream cs = new CryptoStream(ms, tdes.CreateDecryptor( sharedkey, sharedvector ), CryptoStreamMode.Write);

    cs.Write(toDecrypt, 0, toDecrypt.Length);
    cs.FlushFinalBlock();
    return Encoding.UTF8.GetString(ms.ToArray());
  }

  public static String Encrypt(String val)
  {
    TripleDESCryptoServiceProvider tdes = new TripleDESCryptoServiceProvider();
    byte[] toEncrypt = Encoding.UTF8.GetBytes(val);
    MemoryStream ms = new MemoryStream();
    CryptoStream cs = new CryptoStream(ms, tdes.CreateEncryptor( sharedkey, sharedvector ), CryptoStreamMode.Write);
    cs.Write(toEncrypt, 0, toEncrypt.Length);
    cs.FlushFinalBlock();
    return Convert.ToBase64String(ms.ToArray());
  }
}

サンプル入力/出力

String plain = "userNameHere:passwordHere";
Console.WriteLine("plain: " + plain);


String encrypted = Encrypt(plain);
Console.WriteLine("encrypted: " + encrypted);
// "zQPZgQHpjxR+41Bc6+2Bvqo7+pQAxBBVN+0V1tRXcOc="

String decripted = Decrypt(encrypted);
Console.WriteLine("decripted: " + decripted); 
// "userNameHere:passwordHere"
役に立ちましたか？

解決

コードが続きますが、最初にいくつかの注意事項があります。

  1. メッセージごとに異なる初期化ベクトルを選択する必要があります。初期化ベクトルをハードコーディングしても意味がありません。 IVは、暗号テキストとともにメッセージ受信者に送信する必要があります（秘密ではありません）。
  2. Base-64エンコーディングに独自のユーティリティクラスを使用しました。代わりに sun.misc.BASE64Encoder および sun.misc.BASE64Decoder を使用するか、BouncyCastleなどのサードパーティライブラリを使用するか、独自のライブラリを作成できます。
  3. 最初のキーと3番目のキーが同じ2キートリプルDESを使用しています。 Java DESede暗号には常に192ビットキーが必要なので、これを反映するために sharedkey を変更しました。キーイングオプションを処理するのはキージェネレーター次第です。
  4. CBC IVは64ビットのみです。 sharedvector の最初の64ビットのみを使用しました。

このクラスは、C＃バージョンと相互運用する必要があります。

import javax.crypto.Cipher;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;

public class Encryption
{

  private static byte[] sharedkey = {
    0x01, 0x02, 0x03, 0x05, 0x07, 0x0B, 0x0D, 0x11, 
    0x12, 0x11, 0x0D, 0x0B, 0x07, 0x02, 0x04, 0x08, 
    0x01, 0x02, 0x03, 0x05, 0x07, 0x0B, 0x0D, 0x11
  };

  private static byte[] sharedvector = {
    0x01, 0x02, 0x03, 0x05, 0x07, 0x0B, 0x0D, 0x11
  };

  public static void main(String... argv)
    throws Exception
  {
    String plaintext = "userNameHere:passwordHere";
    String ciphertext = encrypt(plaintext);
    System.out.println(ciphertext);
    System.out.println(decrypt(ciphertext));
  }

  public static String encrypt(String plaintext)
    throws Exception
  {
    Cipher c = Cipher.getInstance("DESede/CBC/PKCS5Padding");
    c.init(Cipher.ENCRYPT_MODE, new SecretKeySpec(sharedkey, "DESede"), new IvParameterSpec(sharedvector));
    byte[] encrypted = c.doFinal(plaintext.getBytes("UTF-8"));
    return Base64.encode(encrypted);
  }

  public static String decrypt(String ciphertext)
    throws Exception
  {
    Cipher c = Cipher.getInstance("DESede/CBC/PKCS5Padding");
    c.init(Cipher.DECRYPT_MODE, new SecretKeySpec(sharedkey, "DESede"), new IvParameterSpec(sharedvector));
    byte[] decrypted = c.doFinal(Base64.decode(ciphertext));
    return new String(decrypted, "UTF-8");
  }

}

出力：

  

zQPZgQHpjxR + 41Bc6 + 2Bvqo7 + pQAxBBVN + 0V1tRXcOc =

     

userNameHere：passwordHere

他のヒント

いくつかの問題が発生しました

  1. .NETとJavaの両方で同じキーマテリアルを生成する場合、キーは24バイトでなければなりません。
  2. IVは、トリプルDESの場合は8バイトのブロックサイズでなければなりません。
  3. Javaでは、デフォルトモードとパディング（「DESede / CBC / NoPadding」）を指定する必要があります。

これらの変更を行うと、Java側で復号化できるはずです。

.NETコードがJavaコードと同じパディングを使用していることを確認しましたか？ .NETコードにパディングが指定されていないため、質問します。

たまたまJavaコードのソースがあります。間違いを見つけるのに役立ちます。

次を試してください。実際に使用するには、commons codecのようなbase64ライブラリを取得するか、BouncyCastleに付属のcodecを使用します

import java.io.IOException;
import java.security.GeneralSecurityException;
import java.security.NoSuchAlgorithmException;

import javax.crypto.Cipher;
import javax.crypto.KeyGenerator;
import javax.crypto.SecretKey;
import javax.crypto.spec.IvParameterSpec;

public class Encryption {

    private static SecretKey sharedkey;
    private static byte [] sharedvector;

    static {
        int keySize = 168;
        int ivSize = 8;
        try {
            KeyGenerator keyGenerator = KeyGenerator.getInstance("DESede");
            keyGenerator.init(keySize);
            sharedkey = keyGenerator.generateKey();

            sharedvector = new byte [ivSize];
            byte [] data = sharedkey.getEncoded();

            int half = ivSize / 2;
            System.arraycopy(data, data.length-half, sharedvector, 0, half);
            System.arraycopy(sharedvector, 0, sharedvector, half, half);
        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
        }
    }

    public static void main(String [] args) throws Exception {
        System.out.println(Decrypt(Encrypt("Hello World")));

    }

    public static String Encrypt(String val) throws GeneralSecurityException {
        Cipher cipher = Cipher.getInstance("DESede/CBC/PKCS5Padding");
        cipher.init(Cipher.ENCRYPT_MODE, sharedkey, new IvParameterSpec(sharedvector));

        return new sun.misc.BASE64Encoder().encode(cipher.doFinal(val.getBytes()));
    }

    public static String Decrypt(String val) throws GeneralSecurityException, IOException {
        Cipher cipher = Cipher.getInstance("DESede/CBC/PKCS5Padding");
        cipher.init(Cipher.DECRYPT_MODE, sharedkey, new IvParameterSpec(sharedvector));

        return new String(cipher.doFinal(new sun.misc.BASE64Decoder().decodeBuffer(val)));
    }

}
ライセンス： CC-BY-SA と 帰属
所属していません StackOverflow
scroll top