博主在尝试使用AES/CBC模式加密消息时发现，代码可以正常运行且未使用初始化向量（IV）。这通常是因为在默认情况下，Java的`Cipher`类可能使用了一个固定的或者内部生成的IV。加密过程使用了PBKDF2和密钥派生，生成了用于AES的密钥。虽然没有明确指定IV，但加密的消息可能并不安全，因为缺少IV降低了加密的随机性和不可预测性。
我正在编写一个简单的应用程序来使用AES / CBC(模式)加密我的消息.由于我的理解CBC模式需要IV参数,但我不知道为什么我的代码工作没有使用IV参数.有谁能解释为什么？谢谢.
打印的加密消息：T9KdWxVZ5xStaisXn6llfg ==无例外.
public class TestAES {
public static void main(String[] args) {
try {
byte[] salt = new byte[8];
new SecureRandom().nextBytes(salt);
SecretKeyFactory keyFactory = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1");
KeySpec keySpec = new PBEKeySpec("myPassword".toCharArray(), salt, 100, 128);
SecretKey tmp = keyFactory.generateSecret(keySpec);
SecretKeySpec key = new SecretKeySpec(tmp.getEncoded(), "AES");
Cipher enCipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
enCipher.init(Cipher.ENCRYPT_MODE, key);
// enCipher.init(Cipher.ENCRYPT_MODE, key, new IvParameterSpec(iv));
byte[] cipherBytes = enCipher.doFinal("myMessage".getBytes());
String cipherMsg = BaseEncoding.base64().encode(cipherBytes);
System.out.println("Encrypted message: " + cipherMsg);
} catch (Exception ex) {
ex.printStackTrace();
}
}
}
扫一扫
919
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
