Question

有人要我用PHP解密一个用以下Java类加密的字符串。

public class CryptoLibrary {

private Cipher encryptCipher;
private sun.misc.BASE64Encoder encoder = new sun.misc.BASE64Encoder();

public CryptoLibrary() throws SecurityException{

    java.security.Security.addProvider(new com.sun.crypto.provider.SunJCE());

    char[] pass = "NNSHHETJKKSNKH".toCharArray();
    byte[] salt = {
    (byte) 0xa3, (byte) 0x21, (byte) 0x24, (byte) 0x2c,
    (byte) 0xf2, (byte) 0xd2, (byte) 0x3e, (byte) 0x19 };

    init(pass, salt, iterations);

}

public void init(char[] pass, byte[] salt, int iterations)throws SecurityException{

        PBEParameterSpec ps = new javax.crypto.spec.PBEParameterSpec(salt, 20);
        SecretKeyFactory kf = SecretKeyFactory.getInstance("PBEWithMD5AndDES");
        SecretKey k = kf.generateSecret(new javax.crypto.spec.PBEKeySpec(pass));

        encryptCipher = Cipher.getInstance("PBEWithMD5AndDES/CBC/PKCS5Padding");
        encryptCipher.init(Cipher.ENCRYPT_MODE, k, ps);
    }
}

public synchronized String encrypt(String str)  throws SecurityException{
    if(str!=null){
        byte[] utf8 = str.getBytes("UTF8");
        byte[] enc = encryptCipher.doFinal(utf8);
        return encoder.encode(enc);
    }
    else {
        return null;
    }
}
}

我不知道任何Java，所以我需要一些帮助来理解这种加密。

1）这条线的含义是什么？ PBEParameterSpec ps = new javax.crypto.spec.PBEParameterSpec(salt,20);

2）我应该使用什么值作为第一个参数 string mcrypt_encrypt ( string $cipher , string $key , string $data , string $mode [, string $iv ] )

3）我什么时候应该在我的PHP脚本中使用MD5？

Answer 1

我必须为我的客户做同样的事情，并写了几行代码来帮助解决问题：https://github.com/KevinBusse/PBEWithMD5AndDES

Answer 2

1）它创建了基于密码的加密的参数，包含在哈希计算中的salt，以及执行哈希方法的迭代次数（在它自己的输出上）。它用于打败彩虹表攻击，基本上攻击者必须通过相同的迭代次数来检查密码是否正确，并且他不能使用预先计算的表，因为每个密码的盐都不同（所以你看不到如果有人拥有与其他用户相同的密码。）

2）MCRYPT_DES，你需要MCRYPT_MODE_CBC用于模式，当然还需要PKCS＃5填充。

3）只有当您完全确定其缺陷未暴露或绝对需要兼容性时。幸运的是，密钥派生函数相对安全。下载PHP的pbkdf1方法并将其放在那里 - 如果尚未包含的话。

解密（使用PHP）Java加密（PBEWithMD5AndDES）

2 个答案: