longueur de clé non 128/192/256 bits lors de la tentative d'initialisation de chiffrement Bouncy Castle en Java

Je suis en train de chiffrer une charge utile à partir d'un mot de passe avec Bouncy Castle 1,58 (org.bouncycastle: bcprov-jdk15on: 1,58):longueur de clé non 128/192/256 bits lors de la tentative d'initialisation de chiffrement Bouncy Castle en Java

import org.bouncycastle.jce.provider.BouncyCastleProvider; 

import javax.crypto.Cipher; 
import javax.crypto.SecretKey; 
import javax.crypto.SecretKeyFactory; 
import javax.crypto.spec.PBEKeySpec; 
import javax.crypto.spec.PBEParameterSpec; 
import java.security.SecureRandom; 
import java.security.Security; 

public class Scratch { 
    public static void main(String[] args) throws Exception { 
     int keyLength = 128; 

     Security.addProvider(new BouncyCastleProvider()); 

     String password = "password"; 

     SecureRandom randomGenerator = new SecureRandom(); 
     byte[] salt = randomGenerator.generateSeed(128/8); 
     PBEKeySpec keySpec = new PBEKeySpec(password.toCharArray(), salt, 872791, keyLength); 
     SecretKeyFactory secretKeyFactory = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA512"); 
     SecretKey passwordKey = secretKeyFactory.generateSecret(keySpec); 
     System.out.println("passwordKey: " + passwordKey); 
     System.out.println("passwordKey.getEncoded(): " + Arrays.toString(passwordKey.getEncoded())); 
     System.out.println("passwordKey.getEncoded().length: " + passwordKey.getEncoded().length); 
     System.out.println("passwordKey.getFormat():" + passwordKey.getFormat()); 
     System.out.println("passwordKey.getAlgorithm(): " + passwordKey.getAlgorithm()); 

     Cipher cipher = Cipher.getInstance("AES/GCM/NoPadding", "BC"); 
     PBEParameterSpec parSpec = new PBEParameterSpec(salt, 872791); 
     cipher.init(Cipher.ENCRYPT_MODE, passwordKey, parSpec); 
    } 
}

et ceci est l'erreur que je reçois:

Exception in thread "main" org.bouncycastle.jcajce.provider.symmetric.util.BaseBlockCipher$InvalidKeyOrParametersException: Key length not 128/192/256 bits. 
    at org.bouncycastle.jcajce.provider.symmetric.util.BaseBlockCipher.engineInit(Unknown Source) 
    at javax.crypto.Cipher.init(Cipher.java:1394) 
    at javax.crypto.Cipher.init(Cipher.java:1327) 
    at tech.dashman.dashman.Scratch.main(Scratch.java:30) 
Caused by: java.lang.IllegalArgumentException: Key length not 128/192/256 bits. 
    at org.bouncycastle.crypto.engines.AESEngine.generateWorkingKey(Unknown Source) 
    at org.bouncycastle.crypto.engines.AESEngine.init(Unknown Source) 
    at org.bouncycastle.crypto.modes.GCMBlockCipher.init(Unknown Source) 
    at org.bouncycastle.jcajce.provider.symmetric.util.BaseBlockCipher$AEADGenericBlockCipher.init(Unknown Source) 
    ... 4 more

et la sortie de débogage ressemble à ceci:

passwordKey: [email protected] 
passwordKey.getEncoded(): [122, -75, -99, 114, -123, 71, 6, 50, 45, 64, -97, 10, -66, 7, 110, 17] 
passwordKey.getEncoded().length: 16 
passwordKey.getFormat():RAW 
passwordKey.getAlgorithm(): PBKDF2WithHmacSHA512

Quelle Je manque?

Source

2017-08-29 Pablo

est la clé en fait 256 bits? Notez qu'une clé de 128 bits est aussi sécurisée qu'une clé de 256 bits, c'est-à-dire qu'aucune n'est susceptible d'attaques par force brute. Bien sûr, une clé plus grande est plus viril de la même manière qu'une voiture rouge. Voir {Pourquoi la plupart des gens utilisent un cryptage 256 bits au lieu de 128 bits?] (Https://security.stackexchange.com/a/19762/5121). – zaph

Ni la taille, 128, 192 ni 256 fonctionnent. – Pablo

Étant donné le message d'erreur: 'Causé par: java.lang.IllegalArgumentException: Longueur de la clé pas 128/192/256 bits.' Quelle est la clé réelle qui échoue? – zaph

J'ai trouvé le problème! Je ne spécifiais pas le fournisseur lors de l'obtention de l'usine à clé secrète. Remplacement:

SecretKeyFactory secretKeyFactory = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA512");

pour

SecretKeyFactory secretKeyFactory = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA512", "BC");

Fait ce travail par exemple.

Source

2017-08-29 16:48:36 Pablo

L'exception n'a pas beaucoup de sens si c'est la solution. Pourquoi Bouncy Castle rejette une exception de clé non valide lorsque le problème venait du fournisseur? En regardant 'passwordKey.getEncoded()', certains des caractères ont le bit haut. Sont-ils combinés en un seul point de code tel que la clé est plus petite qu'elle n'apparaît? Peut-être que Bouncy Castle est plus tolérant, et le traite comme un tableau d'octets sans combiner les caractères? – jww

@jww Je crois que Pablo a fait plus de changements, en effet ce code lui-même ne devrait pas aider (il peut même produire une autre exception, comme IMHO la spécification de clé définie n'est pas fournie par BC) – gusto2

Pour AES vous avez besoin d'une clé secrète AES, qui est basé sur la clé secrète PBE:

SecretKeyFactory secKeyFactory = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA512"); 
KeySpec spec = new PBEKeySpec(password, salt, iterations, 128); 
SecretKey pbeSecretKey = secKeyFactory.generateSecret(spec); 
SecretKey aesSecret = new SecretKeySpec(pbeSecretKey.getEncoded(), "AES"); 

Cipher cipher = Cipher.getInstance("AES/GCM/NoPadding","BC");

Source

2017-08-30 12:22:24 gusto2

longueur de clé non 128/192/256 bits lors de la tentative d'initialisation de chiffrement Bouncy Castle en Java

Répondre

Questions connexes