AES256与3DES 256密钥检测

Question

我如何才能确定密钥的加密（AES256或3DES 256）……因为这两个密钥都将是32个字符（每个字符8位*32个字符）=256位和Mime编码。

实例

MQAyAEgAOgA5ADUAMwA3AD8AQgBFAD4A---

g1EOWGFb JjCZ7BbH2RergtKUtDfXrNb ---

AES密钥是在Openssl中制作的，而3DES密钥是使用Java和以下API制作的。

javax.crypto.Cipher;
 javax.crypto.KeyGenerator;
 javax.crypto.SecretKey;
 javax.crypto.SecretKeyFactory;
 javax.crypto.spec.DESedeKeySpec;
 javax.crypto.spec.IvParameterSpec;

Answer 1

首先，没有 3DES 256 这样的东西。3DES 的密钥大小为 128 或 192 位，其中 112 位和 168 位得到有效使用。请注意，3DES 的安全裕度甚至更低。

另一方面，AES可以与128、192和256位一起使用，所有这些都被使用。

现在，base 64（不是SMIME，这是一个更高级别的协议）每个字符有6位（不包括末尾的虚假位）。如果我检查您的密钥，它们都是192位大小，所以这不会帮助您区分密钥。您可以使用Apache编解码器库来解码base 64字符串。

然而，您的3DES密钥（第二个）似乎对3个单个DES密钥使用奇偶校验字节。这可以用来区分按键。请注意，这不是万无一失的，随机生成的AES密钥可能仅凭偶然机会就正确设置了奇偶校验位。然而，发生这种情况的可能性大约为2^24。

可以使用方法 DESedeKeySpec.isParityAdjusted（byte[] key， int offset） 来检查奇偶校验是否正确设置。当然，首先需要解码 base 64 字符串。

请注意，有时在没有正确设置奇偶校验的情况下分发3DES密钥。在您的情况下，您需要使用KeyWorks来生成密钥，否则可能无法设置奇偶校验。

检查密钥类型是否正确的另一种方法是使用两种算法解密一些已知的明文/密文/密钥对。