2013-04-04 19 views
7

Rijandael şifrelemesi ile bir powershell komut dosyasını Java'ya çevirmem gerekiyor. - CBC, 256 blok boyutu, sıfır doldurmaRijndael 256 şifreleme: Java ve .NET eşleşmiyor

[Reflection.Assembly]::LoadWithPartialName("System.Security") 
Add-Type -AssemblyName System.Web 

$sKy = "bbee9a3e8e44e28edb4539186d182aaa" 
$sIV = "131a68dc13160766f37dc931d7e518aa" 

$myRijndael = New-Object System.Security.Cryptography.RijndaelManaged 
$myRijndael.KeySize = 256 
$myRijndael.BlockSize = 256 
$myRijndael.Mode = [System.Security.Cryptography.CipherMode]::CBC 
$myRijndael.Padding = [System.Security.Cryptography.PaddingMode]::Zeros 

[byte[]] $key = [Text.Encoding]::ASCII.GetBytes($sKy) 
[byte[]] $IV = [Text.Encoding]::ASCII.GetBytes($sIV) 

$encryptor = $myRijndael.CreateEncryptor($key, $IV) 
$msEncrypt = new-Object IO.MemoryStream 
$csEncrypt = new-Object Security.Cryptography.CryptoStream $msEncrypt,$encryptor,"Write" 

$toEncrypt = [Text.Encoding]::ASCII.GetBytes("TEST_TEXT_TO_ENCODE") 

$csEncrypt.Write($toEncrypt, 0, $toEncrypt.Length) 
$csEncrypt.FlushFinalBlock() 
$encrypted = $msEncrypt.ToArray() 

Java ben BouncyCastle kullanmak şifreleme ve aynı parametrelerle RijndaelEngine için: İşte kaynak powershell kodudur. İşte benim java kod parçacığı geçerli:

secret key: [98, 98, 101, 101, 57, 97, 51, 101, 56, 101, 52, 52, 101, 50, 56, 101, 100, 98, 52, 53, 51, 57, 49, 56, 54, 100, 49, 56, 50, 97, 97, 97] 
initial vector: [49, 51, 49, 97, 54, 56, 100, 99, 49, 51, 49, 54, 48, 55, 54, 54, 102, 51, 55, 100, 99, 57, 51, 49, 100, 55, 101, 53, 49, 56, 97, 97] 
text to encrypt: [84, 69, 83, 84, 95, 84, 69, 88, 84, 95, 84, 79, 95, 69, 78, 67, 79, 68, 69] 

Ama powershell ve Java için sonuç dizisi farklıdır: şifrelemek için gizli anahtar, başlangıç ​​vektörü ve metin için

byte[] sessionKey = "bbee9a3e8e44e28edb4539186d182aaa".getBytes(); 
byte[] iv = "131a68dc13160766f37dc931d7e518aa".getBytes(); 
byte[] plaintext = "TEST_TEXT_TO_ENCODE".getBytes(); 

PaddedBufferedBlockCipher cipher = new PaddedBufferedBlockCipher(
    new CBCBlockCipher(new RijndaelEngine(256)), new ZeroBytePadding()); 

int keySize = 256/8; 

CipherParameters ivAndKey = new ParametersWithIV(new KeyParameter(sessionKey, 0, keySize), iv, 0, keySize); 

cipher.init(true, ivAndKey); 
byte[] encrypted = new byte[cipher.getOutputSize(plaintext.length)]; 
int oLen = cipher.processBytes(plaintext, 0, plaintext.length, encrypted, 0); 
cipher.doFinal(encrypted, oLen); 

Bayt diziler kesinlikle aynıdır

powershell: [241, 100, 194, 184, 166, 85, 15, 212, 186, 220, 85, 136, 16, 194, 93, 11, 243, 245, 230, 207, 224, 88, 255, 153, 185, 9, 43, 78, 219, 138, 7, 222] 
java: [-15, 100, -62, -72, -90, 85, 15, -44, -70, -36, 85, -120, 16, -62, 93, 11, -13, -11, -26, -49, -32, 88, -1, -103, -71, 9, 43, 78, -37, -118, 7, -34] 

Lütfen birisi Java ile bouncycastle ile yanlış yaptığımı anlamaya yardım edebilir mi? Bütün gün boyunca yanımdaydı ...

cevap

12

Sonuçlarınız aynıdır, görebildiğim kadarıyla - sadece Java'da, baytlar imzalı. (Bu icky, ama gerçek bitleri etkilemez.)

Java sonuçlarında her negatif değere 256 eklerseniz, bunların .NET koduyla aynı olduğunu görürsünüz. :

.NET:  241 100 194 184 166 

Java:  -15 100 -62 -72 -90 

Java+256: 241 100 194 184 166 
for -ve 

(vs)

Alternatif sadece imzasız altıgen iki bayt dizileri temsil çıktısını - hatta onları base64-kodlamak - ve ikisi de bir göreceksiniz.

+1

Yalnızca negatif değerlere eklemek yerine, modüle edebilirsiniz: '' (val + 256)% 256''' – dtech

+0

Çok teşekkürler, @Jon Skeet! – anka976

İlgili konular