为什么我需要两个密钥来进行AES加密？

Question

import javax.crypto.Cipher; import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;

import org.apache.commons.codec.binary.Base64;

public class Encryptor {
    public static String encrypt(String key1, String key2, String value) {
        try {
            IvParameterSpec iv = new IvParameterSpec(key2.getBytes("UTF-8"));

            SecretKeySpec skeySpec = new SecretKeySpec(key1.getBytes("UTF-8"),
                    "AES");
            Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5PADDING");
            cipher.init(Cipher.ENCRYPT_MODE, skeySpec, iv);
            byte[] encrypted = cipher.doFinal(value.getBytes());
            System.out.println("encrypted string:"
                    + Base64.encodeBase64String(encrypted));
            return Base64.encodeBase64String(encrypted);
        } catch (Exception ex) {
            ex.printStackTrace();
        }
        return null;
    }

    public static String decrypt(String key1, String key2, String encrypted) {
        try {
            IvParameterSpec iv = new IvParameterSpec(key2.getBytes("UTF-8"));

            SecretKeySpec skeySpec = new SecretKeySpec(key1.getBytes("UTF-8"),
                    "AES");
            Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5PADDING");
            cipher.init(Cipher.DECRYPT_MODE, skeySpec, iv);
            byte[] original = cipher.doFinal(Base64.decodeBase64(encrypted));

            return new String(original);
        } catch (Exception ex) {
            ex.printStackTrace();
        }
        return null;
    }

    public static void main(String[] args) {

        String key1 = "Bar12345Bar12345"; // 128 bit key
        String key2 = "ThisIsASecretKet";
        System.out.println(decrypt(key1, key2,
                encrypt(key1, key2, "Hello World")));
    }
}

谢谢

Answer 1

“Key1”是您的密钥。在这段代码中，字节数组是通过对密码调用String.getBytes（）获得的。请参阅下面的答案，了解为什么这是不可取的，以及一些建议的替代方案。

“key2”命名错误；它实际上是一个初始化向量（或简称'IV')。这是一个随机的字节序列，防止相同的明文总是被转换成相同的密文。

应该使用Securerandom.getBytes（）为每个加密消息生成一个随机IV。对于AES，IV应该是16字节（128位）。IV不是秘密；它应该与密文一起发送，这样接收者就可以使用它（连同密钥）来解密消息。

在加密之后，我建议将IV字节预置到密文字节中，然后对得到的字节数组进行base64编码。

至于代码的结构，不需要将IV传递到encrypt方法中；加密方法可以在内部生成IV。同样,如果密文前缀有IV,则不需要将IV传递给decrypt方法；相反，decrypt方法可以假设消息的前16个字节是iv。

一般说来，仅仅加密并不能确保消息没有被篡改。如果您想检测攻击者何时篡改您的加密消息，您可以将类似于HMAC的消息身份验证代码应用于iv+CypherText。