Heim >Java >javaLernprogramm >Wie entschlüssele ich mit OpenSSLs AES verschlüsselte Dateien in Java?

Wie entschlüssele ich mit OpenSSLs AES verschlüsselte Dateien in Java?

Linda Hamilton
Linda HamiltonOriginal
2024-12-16 03:38:09429Durchsuche

How to Decrypt Files Encrypted with OpenSSL's AES in Java?

Mit OpenSSL verschlüsselte Dateien mit AES in Java entschlüsseln

Dieses Java-Codefragment beschreibt eine Lösung zum Entschlüsseln von mit dem OpenSSL-Befehl verschlüsselten Dateien mit AES Verschlüsselung:

import java.io.File;
import java.io.IOException;
import java.nio.charset.Charset;
import java.nio.file.Files;
import java.security.GeneralSecurityException;
import java.security.MessageDigest;
import java.util.Arrays;
import java.util.List;

import javax.crypto.BadPaddingException;
import javax.crypto.Cipher;
import javax.crypto.IllegalBlockSizeException;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;

import org.bouncycastle.util.encoders.Base64;

class OpenSSLDecryptor {
    private static final Charset ASCII = Charset.forName("ASCII");
    private static final int INDEX_KEY = 0;
    private static final int INDEX_IV = 1;
    private static final int ITERATIONS = 1;

    private static final int ARG_INDEX_FILENAME = 0;
    private static final int ARG_INDEX_PASSWORD = 1;

    private static final int SALT_OFFSET = 8;
    private static final int SALT_SIZE = 8;
    private static final int CIPHERTEXT_OFFSET = SALT_OFFSET + SALT_SIZE;

    private static final int KEY_SIZE_BITS = 256;

    public static void main(String[] args) {
        try {
            // Read base 64 encoded file
            File f = new File(args[ARG_INDEX_FILENAME]);
            List<String> lines = Files.readAllLines(f.toPath(), ASCII);
            StringBuilder sb = new StringBuilder();
            for (String line : lines) {
                sb.append(line.trim());
            }
            String dataBase64 = sb.toString();
            byte[] headerSaltAndCipherText = Base64.decode(dataBase64);

            // Extract salt & encrypted text
            byte[] salt = Arrays.copyOfRange(headerSaltAndCipherText, SALT_OFFSET, SALT_OFFSET + SALT_SIZE);
            byte[] encrypted = Arrays.copyOfRange(headerSaltAndCipherText, CIPHERTEXT_OFFSET, headerSaltAndCipherText.length);

            // Specify cipher and digest for EVP_BytesToKey method
            Cipher aesCBC = Cipher.getInstance("AES/CBC/PKCS5Padding");
            MessageDigest md5 = MessageDigest.getInstance("MD5");

            // Create key and IV
            final byte[][] keyAndIV = EVP_BytesToKey(KEY_SIZE_BITS / Byte.SIZE, aesCBC.getBlockSize(), md5, salt, args[ARG_INDEX_PASSWORD].getBytes(ASCII), ITERATIONS);
            SecretKeySpec key = new SecretKeySpec(keyAndIV[INDEX_KEY], "AES");
            IvParameterSpec iv = new IvParameterSpec(keyAndIV[INDEX_IV]);

            // Initialize cipher instance and decrypt
            aesCBC.init(Cipher.DECRYPT_MODE, key, iv);
            byte[] decrypted = aesCBC.doFinal(encrypted);

            String answer = new String(decrypted, ASCII);
            System.out.println(answer);
        } catch (Exception e) {
            e.printStackTrace();
        }
    }

    public static byte[][] EVP_BytesToKey(int key_len, int iv_len, MessageDigest md, byte[] salt, byte[] data, int count) {
        // ... [implementation of EVP_BytesToKey method as provided by Ola Bini]
    }
}

Zusätzlich Hinweise:

  • Dieser Code verwendet die von Ola Bini implementierte EVP_BytesToKey-Methode.
  • Der verwendete Zeichensatz ist ASCII.
  • Es wird empfohlen, dies explizit anzugeben den Digest-Algorithmus in der OpenSSL-Befehlszeilenschnittstelle und im Java-Code, um Algorithmusänderungen zu vermeiden, die die Entschlüsselung unterbrechen könnten Prozess.

Das obige ist der detaillierte Inhalt vonWie entschlüssele ich mit OpenSSLs AES verschlüsselte Dateien in Java?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!

Stellungnahme:
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn