如何为JWE实现生成内容加密密钥

Question

我试图学习并在java中实现JWE来解决问题。我试图理解内容加密密钥是如何使用特定算法生成的（比如RSA-PKCS1\u 1.5）。

我知道如何使用密钥生成器生成一对密钥，然后使用公钥进行加密，使用私钥进行解密。此外，我知道如何通过给出声明来创建简单的JWT令牌，以及如何对其进行签名。我试着遵循以下步骤：

消息加密过程如下：

生成随机内容加密密钥（CEK）。CEK的长度必须至少等于所需加密密钥的长度，并且必须随机生成。

为收件人加密CEK

生成随机IV（如果算法需要）。

如果包含zip参数，则压缩纯文本。

将（压缩的）明文序列化为位字符串M。

使用CEK和IV加密M以形成位字符串C。

将编码的JWE密文设置为C的base64url编码表示形式。

创建一个包含所使用的加密参数的JWE标头。

Base64url对JWE头的UTF-8表示的字节进行编码，以创建编码的JWE头。

这三个编码部分合在一起是加密的结果。

public static void main(String[] args)
            throws NoSuchAlgorithmException, NoSuchPaddingException, InvalidKeyException, BadPaddingException, IllegalBlockSizeException {
        //ASYMMETRIC ENCRYPTION
        KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("RSA");
        keyPairGenerator.initialize(2048);
        KeyPair keys = keyPairGenerator.generateKeyPair();
        byte[] publicKey = keys.getPublic().getEncoded();
        byte[] privateKey = keys.getPrivate().getEncoded();

        System.out.println("PUBLIC KEY  ::: " + Base64.encodeBase64String(publicKey));
        System.out.println("PRIVATE KEY ::: " + Base64.encodeBase64String(privateKey));

        Cipher cipher = Cipher.getInstance("RSA");
        //PUBLIC KEY IS GETTING USED IN ENCRYPTING PLAIN TEXT
        cipher.init(Cipher.ENCRYPT_MODE, keys.getPublic());
        byte[] encryptedBytes = cipher.doFinal("Test String".getBytes());
        //PRIVATE KEY IS GETTING USED IN DECRYPTING CIPHER TEXT
        cipher.init(Cipher.DECRYPT_MODE, keys.getPrivate());
        byte[] decryptedBytes = cipher.doFinal(encryptedBytes);

        System.out.println("encrypted data  ::: " + BaseEncoding.base64().encode(encryptedBytes));
        System.out.println("decrypted text ::: " + new String(decryptedBytes));
}

Answer 1

密钥管理模式用于确定CEK。每个算法都使用其中一种模式。以下是可用模式和算法关联列表：

• 密钥加密：RSA1_5，RSA-OAEP，RSA-OAEP-256，RSA-OAEP-384，RSA-OAEP-512
• 密钥包装：A128KW，A192KW，A256KW，PBES2-HS256 A128KW，PBES2-HS384 A192KW，PBES2-HS512 A256KW，A128GCMKW，A192GCMKW，A256GCMKW
• 直接密钥协议：ECDH-ES
• 与密钥包装的密钥协议：ECDH-ES A128KW，ECDH-ES A192KW，ECDH-ES A256KW
• 直接加密：dir

• 通过密钥加密、密钥包装和密钥协议与密钥包装，CEK是一个随机字节字符串。其大小取决于内容加密算法