java des密钥向量_java – PBEWithMD5AndTripleDES的密钥大小是多少？

PBEWith< Hash> AndTripleDES需要“无限强度”政策

该算法使用168位密钥(尽管由于漏洞,它具有112位的有效强度).要使用该长度的对称密钥,需要在Java运行时中安装“unlimited strength jurisdiction policy”.

“非法密钥大小”消息表示策略不允许密钥长度;如果算法的密钥长度不正确,SunJCE提供程序将使用“错误的密钥大小”消息.

不要使用PBEWith< Hash> AndTripleDES

请注意,“PBEWithMD5AndTripleDES”是一种不好的算法.

基于密码的加密通常遵循PKCS #5.它定义了称为PBES1的DES(或RC2)的加密方案.由于PBES1旨在生成64位(或更少)密钥,因此Oracle创建了一个专有扩展来生成更长的密钥.它没有像PKCS#5那样受到同样的审查,如果你需要与任何其他平台进行互操作,你必须要dig into the source code来了解密钥和初始化向量是如何导出的.

初始化向量是从密码派生的,这也很奇怪. IV的目的是每次使用相同的密钥加密给定的纯文本时创建不同的密文.如果从密钥生成IV,则该目的被否定. PBES1使用的密钥导出算法通过结合每次使用密码时应该是不同的“盐”来避免这种情况.但是,这可能很容易搞砸了;直接向密码初始化提供IV是更传统的,并且使得发生的事情变得更加明显.

请改用PBKDF2

PKCS#5还定义了一个名为PBKDF2的密钥派生算法,现在Java支持该算法.它为PBES1提供了卓越的安全性,因为初始化向量和密码所需的任何其他参数不是从密码派生的,而是独立选择的.

这是an example with PBKDF2,使用AES.如果您不能按照建议更新为AES,则可以通过使用密钥长度192并将出现次数“AES”更改为“DESede”将该示例应用于DESede.

TDEA键控选项

有三种键控选项可以与TDEA一起使用(“Triple DES”或“DESede”).它们采用64位,128位或192位密钥(包括奇偶校验位),具体取决于选项.

TDEA实施所接受的密钥大小取决于提供商;即使您使用的是有效DES而不是TDEA的56位密钥选项,也有一些要求您形成192位密钥.大多数实现将使用16或24个字节作为密钥.

只有三键选项(168位,或带奇偶校验的192位)才能被视为“强加密”.它有112位的有效强度.