Menyahsulit Fail Disulitkan OpenSSL menggunakan JAVA dengan AES
Dalam UNIX, anda boleh menyulitkan fail menggunakan arahan OpenSSL berikut:
openssl aes-256-cbc -a -salt -in password.txt -out password.txt.enc
Untuk menyahsulit fail ini dalam JAVA, anda tidak boleh meniru arahan UNIX yang tepat. Sebaliknya, anda mesti mengikut pendekatan yang berbeza tetapi berfungsi untuk penyahsulitan.
Pelaksanaan JAVA
Di bawah ialah coretan kod Java yang menunjukkan cara untuk menyahsulit fail disulitkan OpenSSL menggunakan AES:
import java.io.File; import java.io.IOException; import java.nio.charset.Charset; import java.nio.file.Files; import java.security.GeneralSecurityException; import java.security.MessageDigest; import java.util.Arrays; import java.util.List; import javax.crypto.BadPaddingException; import javax.crypto.Cipher; import javax.crypto.IllegalBlockSizeException; import javax.crypto.spec.IvParameterSpec; import javax.crypto.spec.SecretKeySpec; import org.bouncycastle.util.encoders.Base64; public class OpenSSLDecryptor { private static final Charset ASCII = Charset.forName("ASCII"); private static final int INDEX_KEY = 0; private static final int INDEX_IV = 1; private static final int ITERATIONS = 1; private static final int ARG_INDEX_FILENAME = 0; private static final int ARG_INDEX_PASSWORD = 1; private static final int SALT_OFFSET = 8; private static final int SALT_SIZE = 8; private static final int CIPHERTEXT_OFFSET = SALT_OFFSET + SALT_SIZE; private static final int KEY_SIZE_BITS = 256; ... public static void main(String[] args) { ... // Parse command-line arguments File f = new File(args[ARG_INDEX_FILENAME]); // Read and decode base 64 encoded file String dataBase64 = new String(Files.readAllBytes(f.toPath()), ASCII); byte[] headerSaltAndCipherText = Base64.decode(dataBase64); ... // Decrypt the file using the provided password and encryption parameters byte[] decrypted = aesCBC.doFinal(encrypted); // Convert decrypted bytes to a string and print the result String answer = new String(decrypted, ASCII); System.out.println(answer); } }
Kod ini memanfaatkan kaedah EVP_BytesToKey untuk memperoleh kunci penyulitan dan vektor permulaan (IV) berdasarkan kata laluan yang diberikan. Kelas Cipher kemudiannya digunakan untuk melakukan penyahsulitan AES dengan mod CBC dan padding PKCS5.
Nota Tambahan
Atas ialah kandungan terperinci Bagaimana untuk Menyahsulit Fail Tersulit OpenSSL di Java menggunakan AES?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!