用JAVA中的AES/GCM检测错误密钥

Question

    SecretKeySpec   incorrectKey = new SecretKeySpec(keyBytes, "AES");
    IvParameterSpec ivSpec = new IvParameterSpec(ivBytes);
    Cipher          cipher = Cipher.getInstance("AES/GCM/NoPadding", "BC");
    byte[] block = new byte[1048576];
    int i;

    cipher.init(Cipher.DECRYPT_MODE, incorrectKey, ivSpec);

    BufferedInputStream fis=new BufferedInputStream(new ProgressMonitorInputStream(null,"Decrypting ...",new FileInputStream("file.enc")));
    BufferedOutputStream ro=new BufferedOutputStream(new FileOutputStream("file_org"));        
    CipherOutputStream dcOut = new CipherOutputStream(ro, cipher);

    while ((i = fis.read(block)) != -1) {
        dcOut.write(block, 0, i);
    }

    dcOut.close();
    fis.close();

Answer 1

没有方法可以在GCM模式下检测不正确的密钥。您可以检查身份验证标记是否有效，这意味着您使用的密钥是正确的。问题是，如果身份验证标记不正确，那么这可能指示以下每一项（或所有这些的组合，直到并包括完全替换密文和身份验证标记）：

1. 正在使用不正确的密钥；
2. 计数器模式加密的数据在传输过程中被更改；
3. 更改了其他经过身份验证的数据；
4. 身份验证标记本身在传输过程中被更改。

您可以做的是发送额外的数据来标识所使用的密钥。这可以是一个可读标识符(“encrypthtml" target="_blank">ion-key-1”)，但也可以是KCV，一个密钥检查值。KCV通常包括用密钥加密的零块，或者密钥上的加密安全散列（也称为指纹）。由于零块上的加密会泄漏信息，因此不应使用该信息来标识加密密钥。