在解密使用Java密码与"AES/CBC/PKCS5填充"，必须指定IV吗？

Question

我阅读了一些有关使用Java密码加密和解密数据的示例。例如：

KeyGenerator keyGenerator = KeyGenerator.getInstance("AES");
SecureRandom secureRandom = new SecureRandom();
keyGenerator.init(256, secureRandom);
SecretKey secretKey = keyGenerator.generateKey();
Cipher c = Cipher.getInstance("AES/CBC/PKCS5Padding");
c.init(Cipher.ENCRYPT_MODE, secretKey);

我有2个关于解密过程的问题。

1. 虽然IV是必需的，但我们可以使用Cipher.init（Cipher.ENCRYPT_MODE，Key）将其保留为隐式。将自动对其应用随机IV。但是，在解密模式下，必须使用相同的IV。它是否只表示＜code＞密码。init（int opmode，Key Key，AlgorithmParameters params）应该使用，IV应该从加密中获取，存储并传递到这里

除了“KeyGenerator”之外，我还看到了使用“SecretKeyFactory”生成密钥的示例：

String key = ...
SecretKeyFactory factory = SecretKeyFactory.getInstance("DES");
SecretKeySpec keySpec = factory.generateSecret(new DESKeySpec(key));

如果我将最后一行更改为

SecretKeySpec keySpec = factory.generateSecret(new SecretKeySpec(key,"AES"));

Answer 1

它是否只表示＜code＞密码。init（int opmode，Key Key，AlgorithmParameters params）应该使用，IV应该从加密中获取，存储并传递到这里？

是的，正是如此，除非您能够以其他方式进行通信。通常，虽然IV在加密期间是随机的，然后以密文为前缀。对于AES-CBC，它始终与块大小相同：16字节。

那么这是否意味着在解密模式下，只能使用密钥工厂？

是的，尽管对于AES来说，有一个整洁的小捷径;你可以简单地做：

SecretKey aesKey = new SecretKeySpec(keyBytes, "AES");

完成它。这是因为“代码”秘密密钥实现了“代码”秘密密钥。对于3DES密钥来说，这不是一个好主意，因为这意味着DES的奇偶校验位设置不正确。然而，现代密钥，如AES密钥和HMAC密钥，完全由随机数据组成，所以对于那些密钥来说没关系。有一个警告：如果你试图以这种方式在硬件设备中生成密钥，那将是一个问题：它必须保存在软件中。

注意，我不会过多地研究密钥管理和如何创建密钥。我在这里已经回答了这个问题，尽管这个答案肯定还远未完成。见鬼，你可以用骰子在电话上分享号码，我才不管呢:)