Comment décrypter les fichiers cryptés OpenSSL AES-CBC en Java ?

Déchiffrement de fichiers en Java cryptés avec l'AES d'OpenSSL en mode CBC

OpenSSL crypte les fichiers à l'aide d'une méthode de dérivation de clé de mot de passe basée sur le sel et d'un MIME base64 codage. Pour décrypter ces fichiers en Java, respectez les étapes suivantes :

1. Générer Salt et Key :

   salt = random(8)
   keyAndIV = EVP_BytesToKey(password, salt, 48)
   key = keyAndIV[0..31]
   iv = keyAndIV[32..47]

2. Extraire le sel et le texte chiffré :

   À partir du code en base64 fichier :

   • Sel : octets 8-15
   • Texte chiffré : octets 16 à partir de

3. Déchiffrer :

   aesCBC.init(Cipher.DECRYPT_MODE, key, iv)
   plaintext = aesCBC.doFinal(ciphertext)

4. OpenSSL EVP_BytesToKey Mise en œuvre :

   public static byte[][] EVP_BytesToKey(int key_len, int iv_len, MessageDigest md,
           byte[] salt, byte[] data, int count) {
       // ...
   }

5. Méthode de décryptage principale :

   public static void main(String[] args) {
       // ...
   }

Notes supplémentaires :

• Utiliser ASCII comme jeu de caractères de manière cohérente.
• Spécifiez l'algorithme de résumé (MD5 ou SHA-256) dans OpenSSL et Java.
• Utilisez PBKDF2 pour une sécurité améliorée.
• Soyez conscient des modifications apportées au résumé d'OpenSSL. algorithme entre les versions.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!