Convertir une chaîne de clé en un objet SecretKeys dans tozny/java-aes-crypto

Question

J'utilise java-aes-crypto pour crypter des chaînes dans android. Après avoir généré la clé en utilisant ce code

AesCbcWithIntegrity.SecretKeys keys = AesCbcWithIntegrity.generateKey(); 

et je l'enregistrer comme String (.toString()) dans un fichier et après que je suis en train de récupérer ce contenu de ce fichier et le convertir en un même objet. Comment puis je faire ça?

Answer 1

Utilisez la méthode statique suivante dans la classe AesCbcWithIntegrity (link):

/** 
* An aes key derived from a base64 encoded key. This does not generate the 
* key. It's not random or a PBE key. 
* 
* @param keysStr a base64 encoded AES key/hmac key as base64(aesKey) : base64(hmacKey). 
* @return an AES and HMAC key set suitable for other functions. 
*/ 
public static SecretKeys keys(String keysStr) throws InvalidKeyException {...} 

Il traitera correctement les clés précédemment sérialisés dans la clé de chiffrement et la clé d'intégrité.

Answer 2

En passant par le lien, vous pouvez voir que vous devez utiliser le code suivant pour convertir la chaîne chiffrée en celle souhaitée.

//Use the constructor to re-create the CipherTextIvMac class from the string: 
    CipherTextIvMac cipherTextIvMac = new CipherTextIvMac (cipherTextString); 
    String plainText = AesCbcWithIntegrity.decryptString(cipherTextIvMac, **keys**); 

Les clés est la même clé qui a été utilisé pendant le cryptage. Comme vous pouvez le voir, vous devez stocker la clé pour le déchiffrer. Le lien fournit également la précaution de stocker la clé

Une fois que vous avez créé une clé aléatoire, vous pouvez naturellement vouloir stocker il. Cela peut fonctionner pour certains cas d'utilisation, mais sachez que si vous stockez la clé au même endroit où vous stockez les données cryptées, votre solution ne sera pas cryptographiquement valide puisque l'attaquant peut simplement obtenir à la fois la clé et le crypté. texte. Au lieu de cela, vous devez utiliser soit l'infrastructure Keystore, soit envisager de générer la clé à partir de une phrase secrète et de l'utiliser pour chiffrer les données utilisateur.

Si malgré cela vous voulez toujours stocker la clé, vous pouvez convertir les clés d'une chaîne en utilisant les fonctions incluses et les stocker dans les préférences ou SQLite.