Java中使用Bouncy Castle的SHA-256散列和AES密码存储

Question

null

// salt
java.security.SecureRandom rgen = new SecureRandom();
byte[] salt = rgen.generateSeed(20);
// add Bouncy Castle
java.security.Security.addProvider(new org.bouncycastle.jce.provider.BouncyCastleProvider());
// aes secret key
javax.crypto.KeyGenerator kgen = KeyGenerator.getInstance("AES", "BC");
Key cleSecrete = kgen.generateKey();
// aes
javax.crypto.Cipher cipher = Cipher.getInstance("AES", "BC");
// sha-256
java.security.MessageDigest sha256 = MessageDigest.getInstance("SHA-256","BC");

// hash the clear password with the salt to avoid collisions
byte[] motDePasseHash = hasherSaler(motDePasseClair.getBytes("UTF-8"),salt);
// Encrypt the hash with the salt to get the salt back
byte[] chiffreBDD = chiffrerSalerHash(salt,motDePasseHash,cleSecrete );
// Store the cipher in DB
...

// Get back the hash and the salt from DB
byte[] deChiffreBDD = deChiffrer(chiffreBDD,cleSecrete );
byte[] saltBDD = extraireOctets(deChiffreBDD,0,19);
byte[] hashBDD = extraireOctets(deChiffreBDD,20,deChiffreBDD.length-1);
// hash the user intput
byte[] motDePasseHashCandidat = hasherSaler(motDePasseClairCandidat.getBytes("UTF-8"),saltBDD);
// Compare hased user input with DB hash 
boolean isMotDePasseOK = Arrays.equals(hashBDD,motDePasseHashCandidat);

private final byte[] hasherSaler(byte[] clair,byte[] salt) {
    byte[] concat = concatenerOctets(clair,salt);
    return sha256.digest(concat);
}
private final byte[] chiffrerSalerHash(byte[] salt,byte[] hash, Key cle) {
    cipher.init(true,cle);
    return cipher.doFinal(concatenerOctets(salt,hash));
}
private final byte[] deChiffrer(byte[] chiffre, Key cle) {
    cipher.init(false,cle);
    return cipher.doFinal(chiffre);
}

谢谢你。

Answer 1

如果您只是想验证一个密码，则应该只使用PBKDF2（或BCRYPT/Scrypt）。密码不应该是必要的。盐可以不加密储存。您可能想要使用一个额外的秘密附加到您保存的salt中，例如源代码。不要忘记将协议号与密码一起存储，否则以后将无法升级。

至于您的代码，您不应该对salts使用generateseed。您应该更多地使用update。“AES”默认使用ECB模式，因此请指定其他模式。不要依赖默认值。使用（可能是衍生的）IV。不需要时不要显式使用提供程序。

好吧，我可以继续一段时间，但现在只能这样了。