Блог

Может ли кто-нибудь помочь мне усилить или улучшить следующий код, чтобы сделать полученные пароли «длиннее».

Я смиренно ищу лучший способ использовать AES/CFB/NoPadding, или с AES/CBC/NoPadding, или с AES/OFB/NoPadding. Мы протестировали с помощью AES/GCM/NOPADDING. Который работает с Java 8, но не с Java 7. И нам нужно что-то, что работает в Java 7

Например, используя «безопасный» как lt;key_to_encryptgt; и «lt;key_to_encryptgt;Bk206V4ytQ1zZAukPE6/2c5KUcxGYpBf «как lt;ключ шифрованияgt;, pwd выглядит так: lt;ключ шифрованияgt;FX5O5A== что довольно «мало»

 import java.security.MessageDigest;  import javax.crypto.Cipher; import javax.crypto.spec.IvParameterSpec; import javax.crypto.spec.SecretKeySpec;  import org.apache.xml.security.utils.Base64;  public class StringEncrypt {   private final static String ALG = "AES";  private final static String CI = "AES/CFB/NoPadding";   public static String encrypt(String cleartext, String key) throws Exception {   MessageDigest md = MessageDigest.getInstance("MD5");  md.update(key.getBytes());  IvParameterSpec iv = new IvParameterSpec(md.digest());    Cipher cipher = Cipher.getInstance(CI);  SecretKeySpec skeySpec = new SecretKeySpec(key.getBytes(), ALG);  cipher.init(Cipher.ENCRYPT_MODE, skeySpec, iv);  byte[] encrypted = cipher.doFinal(cleartext.getBytes());    return new String(Base64.encode(encrypted));  }   public static String decrypt(String encrypted, String key) throws Exception {  MessageDigest md = MessageDigest.getInstance("MD5");  md.update(key.getBytes());  IvParameterSpec iv = new IvParameterSpec(md.digest());   Cipher cipher = Cipher.getInstance(CI);  SecretKeySpec skeySpec = new SecretKeySpec(key.getBytes(), ALG);  byte[] enc = Base64.decode(encrypted);  cipher.init(Cipher.DECRYPT_MODE, skeySpec, iv);  byte[] decrypted = cipher.doFinal(enc);    return new String(decrypted);  }   public static void main(String[] args) throws Exception {  if (args.length == 2) {  String pwd = StringEncrypt.encrypt(args[0], args[1]);  System.out.println("Key encryption: "   pwd);  pwd = StringEncrypt.decrypt(pwd, args[1]);  if (args[0].equals(pwd)) {  System.out.println("[OK] Correct decryption!");  } else {  System.out.println("[KO] Wrong decryption!");  }  } else {  System.out.println("The parameters are required: lt;key_to_encryptgt; lt;encryption_keygt;");  }  }  }  

Иными словами, может ли кто-нибудь привести мне пример хорошего шифрования / дешифрования, который работает в Java 7?

Если вы хотите увеличить длину, вам необходимо увеличить количество байтов зашифрованного / расшифрованного параметра. Вы могли бы взломать это, изменив кодировку, хотя я не думаю, что это лучшая практика:

 byte[] encrypted = cipher.doFinal(cleartext.getBytes(StandardCharsets.UTF_16));   return new String(decrypted, StandardCharsets.UTF_16);