Comment décrypter les fichiers cryptés OpenSSL AES-CBC en Java ?

Déchiffrement de fichiers en Java cryptés avec l'AES d'OpenSSL en mode CBC

OpenSSL crypte les fichiers à l'aide d'une méthode de dérivation de clé de mot de passe basée sur le sel et d'un MIME base64 codage. Pour décrypter ces fichiers en Java, respectez les étapes suivantes :

1. Générer Salt et Key :

   salt = random(8)
   keyAndIV = EVP_BytesToKey(password, salt, 48)
   key = keyAndIV[0..31]
   iv = keyAndIV[32..47]

   Copier après la connexion

2. Extraire le sel et le texte chiffré :

   À partir du code en base64 fichier :

   • Sel : octets 8-15
   • Texte chiffré : octets 16 à partir de

3. Déchiffrer :

   aesCBC.init(Cipher.DECRYPT_MODE, key, iv)
   plaintext = aesCBC.doFinal(ciphertext)

   Copier après la connexion

4. OpenSSL EVP_BytesToKey Mise en œuvre :

   public static byte[][] EVP_BytesToKey(int key_len, int iv_len, MessageDigest md,
           byte[] salt, byte[] data, int count) {
       // ...
   }

   Copier après la connexion

5. Méthode de décryptage principale :

   public static void main(String[] args) {
       // ...
   }

   Copier après la connexion

Notes supplémentaires :

• Utiliser ASCII comme jeu de caractères de manière cohérente.
• Spécifiez l'algorithme de résumé (MD5 ou SHA-256) dans OpenSSL et Java.
• Utilisez PBKDF2 pour une sécurité améliorée.
• Soyez conscient des modifications apportées au résumé d'OpenSSL. algorithme entre les versions.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!