Kebolehoperasian MySql dan Java dalam penyulitan/penyahsulitan AES 256

Question

Penyulitan dan penyahsulitan berikut berfungsi seperti biasa dalam mod mysql (aes-256-cbc)

SET block_encryption_mode = 'aes-256-cbc';

select
cast(
aes_decrypt(
from_base64('StThdNXA+CWvlg+of/heJQ=='),
sha2(concat('ssshhhhhhhhhhh!!','ENCRYPTION_KEY$&'),256),
'ssshhhhhhhhhhh!!'
)
as char);

select to_base64(aes_encrypt(
'test_value',
sha2(concat('ssshhhhhhhhhhh!!','ENCRYPTION_KEY$&'),256),
'ssshhhhhhhhhhh!!'
));

Saya cuba menyahsulit nilai yang disulitkan dalam mysql tanpa berjaya.

Berikut ialah kunci dalam pertanyaan mysql saya sha256 (garam+kunci)

select sha2(concat('ssshhhhhhhhhhh!!','ENCRYPTION_KEY$&'),256);

Nilai yang sama seperti yang saya dapat di java:

Hashing.sha256().hashString("ssshhhhhhhhhhh!!ENCRYPTION_KEY$&", StandardCharsets.UTF_8).toString();

Adakah terdapat cara tersuai untuk menjadikan istana melenting/API lain menggunakan kunci yang sama untuk penyahsulitan?

Answer 1

MySQL menggunakan algoritma OpenSSL secara dalaman, menggunakan EVP_BytesToKey sebagai fungsi terbitan. Lihat laman web ini

Contoh penyulitan dan penyahsulitan MySQL:

SET block_encryption_mode = 'aes-128-cbc';
SET block_encryption_mode = 'aes-256-cbc';
select 
cast(
    aes_decrypt(
        from_base64('MKicK+vAcZkq/g3wpTKxVg=='),
        'ENCRYPTION_KEY$&',
        'ssshhhhhhhhhhh!!'
    )
as char);


select to_base64(aes_encrypt(
'test_value',
'ENCRYPTION_KEY$&',
'ssshhhhhhhhhhh!!'
));

Terdapat JAR yang menyokong fungsi terbitan kunci EVP_BytesToKey ini.

JAR : not-going-to-be-commons-ssl-0.3.19

byte[] key = "ENCRYPTION_KEY$&".getBytes(StandardCharsets.UTF_8);
byte[] iv = "ssshhhhhhhhhhh!!".getBytes(StandardCharsets.UTF_8);

String cipher = "AES-128-CBC";

@Test
public void testEncrypt() throws Exception {
    byte[] data = "test_message".getBytes(StandardCharsets.UTF_8);
    byte[] encrypted = OpenSSL.encrypt(cipher, key, iv, data, true);
    System.out.println(new String(encrypted));
}

@Test
public void testDecrypt() throws GeneralSecurityException, IOException {
    byte[] encrypted = "rQ8Y0ClNu5d4ODZQ3XcQtw==".getBytes(StandardCharsets.UTF_8);
    byte[] decrypted = OpenSSL.decrypt(cipher, key, iv, encrypted);
    System.out.println(new String(decrypted));
}

}

Kesalingoperasian cara ini akhirnya tercapai! Harap ini membantu seseorang yang cuba melakukan perkara yang sama.