Расшифровать (с помощью PHP) шифрование Java (PBEWithMD5AndDES)

Кто-то попросил меня расшифровать с помощью PHP строку, зашифрованную следующим классом Java.

public class CryptoLibrary {

private Cipher encryptCipher;
private sun.misc.BASE64Encoder encoder = new sun.misc.BASE64Encoder();

public CryptoLibrary() throws SecurityException{

    java.security.Security.addProvider(new com.sun.crypto.provider.SunJCE());

    char[] pass = "NNSHHETJKKSNKH".toCharArray();
    byte[] salt = {
    (byte) 0xa3, (byte) 0x21, (byte) 0x24, (byte) 0x2c,
    (byte) 0xf2, (byte) 0xd2, (byte) 0x3e, (byte) 0x19 };

    init(pass, salt, iterations);

}

public void init(char[] pass, byte[] salt, int iterations)throws SecurityException{

        PBEParameterSpec ps = new javax.crypto.spec.PBEParameterSpec(salt, 20);
        SecretKeyFactory kf = SecretKeyFactory.getInstance("PBEWithMD5AndDES");
        SecretKey k = kf.generateSecret(new javax.crypto.spec.PBEKeySpec(pass));

        encryptCipher = Cipher.getInstance("PBEWithMD5AndDES/CBC/PKCS5Padding");
        encryptCipher.init(Cipher.ENCRYPT_MODE, k, ps);
    }
}

public synchronized String encrypt(String str)  throws SecurityException{
    if(str!=null){
        byte[] utf8 = str.getBytes("UTF8");
        byte[] enc = encryptCipher.doFinal(utf8);
        return encoder.encode(enc);
    }
    else {
        return null;
    }
}
}

Я не знаю Java, поэтому мне нужна помощь, чтобы понять это шифрование.

1) что означает эта строка? PBEParameterSpec ps = new javax.crypto.spec.PBEParameterSpec(salt,20);

2) какое значение я должен использовать для первого параметра string mcrypt_encrypt ( string $cipher , string $key , string $data , string $mode [, string $iv ] )

3) Когда мне следует использовать MD5 в моем php-скрипте?


person Swann    schedule 24.04.2012    source источник
comment
И MD5, и DES имеют известные уязвимости и не должны использоваться.   -  person SLaks    schedule 24.04.2012
comment
MD5 на самом деле подходит для получения ключа, одиночный DES подходит только для краткосрочного шифрования в реальном времени (чего в принципе никогда не бывает). Конечно, следует избегать обоих, особенно если вы не знаете, что делаете.   -  person Maarten Bodewes    schedule 26.04.2012


Ответы (2)


1) Он создает параметры для шифрования на основе пароля, соль, которая включается в хеш-вычисления, и количество итераций, выполняемых хэш-методом (на своем собственном выходе). Он используется для отражения атак с использованием радужных таблиц, в основном злоумышленник должен пройти такое же количество итераций, чтобы проверить правильность пароля, и он не может использовать предварительно рассчитанную таблицу, потому что соль будет разной для каждого пароля (поэтому вы не можете видеть если у кого-то такой же пароль, как у другого пользователя).

2) MCRYPT_DES, и вам понадобится MCRYPT_MODE_CBC для режима и, конечно же, дополнение PKCS#5.

3) Только тогда, когда вы абсолютно уверены, что его слабые места не раскрыты или когда это абсолютно необходимо для совместимости. К счастью, он относительно безопасен для функций вывода ключей. Загрузите метод pbkdf1 для PHP и поместите его туда, если он еще не включен.

person Maarten Bodewes    schedule 25.04.2012

Мне пришлось сделать то же самое для моего клиента и написать несколько строк кода, чтобы помочь с проблемой: https://github.com/KevinBusse/PBEWithMD5AndDES

person Kevin Sandow    schedule 28.01.2014
comment
Привет, Кевин, я попытался использовать ваш алгоритм для расшифровки строки, созданной с помощью java. Но я не понимаю, какую соль использовать. В Java Salt: byte[] salt = { (байт) 0xa3, (байт) 0x21, (байт) 0x24, (байт) 0x2c, (байт) 0xf2, (байт) 0xd2, (байт) 0x3e, (байт) 0x19 }; Итак, согласно вашему приложению, что я должен использовать в качестве соли - person dashbh; 31.01.2014
comment
Если моя команда Java использует указанный выше массив байтов в качестве соли, как я могу получить эквивалентную соль для использования в php - person dashbh; 31.01.2014
comment
$соль = 'a321242cf2d23e19'; должен помочь, в PHP соль просто записывается без (байта) 0x - person Kevin Sandow; 04.02.2014