共享密钥 java_如何在Java中为私有密钥和公共密钥组合共享密钥

5 个答案:

答案 0 :(得分:3)

经过一些研究,我使用Java的加密包来提出解决方案。

public static void main(String[] args) {

KeyPairGenerator keyGen = KeyPairGenerator.getInstance("DH");

AlgorithmParameterGenerator paramGen = AlgorithmParameterGenerator

.getInstance("DH");

paramGen.init(1024);

// Generate the parameters

AlgorithmParameters params = paramGen.generateParameters();

DHParameterSpec dhSpec = (DHParameterSpec) params

.getParameterSpec(DHParameterSpec.class);

keyGen.initialize(dhSpec);

KeyPair alice_key = keyGen.generateKeyPair();

KeyPair bob_key = keyGen.generateKeyPair();

SecretKey secret_alice = combine(alice_key.getPrivate(),

bob_key.getPublic());

SecretKey secret_bob = combine(bob_key.getPrivate(),

alice_key.getPublic());

System.out.println(Arrays.toString(secret_alice.getEncoded()));

System.out.println(Arrays.toString(secret_bob.getEncoded()));

}

private static SecretKey combine(PrivateKey private1,

PublicKey public1) {

KeyAgreement ka = KeyAgreement.getInstance("DH");

ka.init(private1);

ka.doPhase(public1, true);

SecretKey secretKey = ka.generateSecret("DES");

return secretKey;

}

最后的sysout显示alice和bob现在共享相同的秘密。

答案 1 :(得分:2)

你似乎误解了这篇文章。不从私有/公共密钥对生成共享秘密。它是一方拥有的任意数据(或者例如在对称密码的密钥的情况下生成),并通过不安全的数据传输系统(例如,电子邮件,大多数网络协议等)与另一方共享。使用其他公钥加密并使用自己的私钥进行签名。共享秘密的生成算法可以是任意的,并且不依赖于私钥/公钥。它们只是用来传达双方之间的秘密。

答案 2 :(得分:1)

公钥和私钥从不是任意的,而是一起生成的,即它们是密钥对。然后,您可以使用私钥解密使用公钥加密的邮件,或使用私钥对邮件进行签名。

Diffie-Hellman的想法是使用通信伙伴的公钥加密对称密钥,以便可以安全地传输。通信伙伴可以使用她的私钥解密对称密钥。这样,两个通信伙伴共享一个共同的对称密钥,它们可以用于对称加密。

有一个与此相关的java包,javax.crypto,但我没有使用它的经验。也许API可以帮助你。

答案 3 :(得分:1)

假设我的理解是正确的,那么应该有一种方法

combine_keys()

当然有办法。这种方式众所周知Diffie-Hellman's method。 Diffie-Hellman的Java实现很多。例如look here。您的combine()方法归于sharedKey

答案 4 :(得分:0)

给定一个任意公钥和一个任意私钥,如何从中生成一个共享密钥?

假设具有公钥的一方具有秘密(例如由加密字符串伪随机数生成器生成的一系列位)。

使用所选算法和公钥加密秘密。

它使用私钥将加密的秘密发送给聚会。

拥有私钥的一方解密加密的秘密,双方共享秘密。

醇>

重要的是,只有拥有私钥的一方能才能进行解密。因此,如果私钥没有泄露且算法没有被删除,则上述序列也保证即使第三方拦截加密的秘密,秘密仍然是秘密。

我想知道如何在Java中实现这个目标?

Java中存在现有的实现。如果你不能使用其中一个,那么你可以从头开始实现一个已发布的算法,并用它来实现上面的共享秘密程序。

您可能需要比维基百科更好的信息来源。有关于这个主题的教科书......

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值