Separator für Chiffretext und andere Daten

Question

Wie in einer Datei den Chiffretext und die IV (einer Blockchiffre-Betriebsart, z. B. AES-GCM) zu speichern? Wenn ich sie mit einem Byte, das dem ":" - Zeichen entspricht, getrennt habe, muss ich das gesamte Byte-Array in String konvertieren und dann die Strings in durch ":" getrennte Chunks aufteilen und dann die Chunks wieder in Byte umwandeln Arrays. Gibt es einen einfacheren Weg? Vielleicht kann ein Byte, das wir sicher sind, nicht als Folge einer AES-Verschlüsselung und in einem Initialisierungsvektor erscheinen?

Der aktuelle Code (in Java) ist der folgende, aber ich bin mir nicht sicher, ob es der beste Weg ist, um zu tun, was ich fragte, und auch wenn es funktioniert, weil ich nicht weiß, ob das Byte ":" kann im IV oder im Chiffretext erscheinen.

FileInputStream keyfis = new FileInputStream("test"); 
byte[] byteRead = new byte[keyfis.available()]; 
keyfis.read(byteRead); 
keyfis.close(); 
String textRead=new String(byteRead); 

String[] parts = textRead.split(":"); 
byte[] encrAESkey=parts[0].getBytes(); 
byte[] myIV=parts[1].getBytes(); 
byte[] myencrtext=parts[2].getBytes(); 

Answer 1

Traditionell wird die IV vorangestellt, wie es genau eine Blocklänge (16 bytes) erforderlich ist, zu sein, und Blockchiffre-Modi (außer ECB) erfordert alle die IV (oder Nonce + Zähler). Dann extrahiert Ihr Entschlüsselungscode einfach die erste 16 bytes aus der verschlüsselten Texteingabe und verwendet sie als IV und führt die Entschlüsselungsoperation für die verbleibenden n - 16 bytes durch.

Sie sollten ein Codierungsschema verwenden, um den verschlüsselten Text zu schützen, den Sie in die Datei serialisieren, da Sie sehr wahrscheinlich auf Probleme stoßen werden, wenn Sie rohe Binärbytes schreiben/lesen. Hexadezimale oder Base64-Codierung sind der Standard für diese Operation.

Aus Ihrem Code geht auch hervor, dass Sie den AES-Schlüssel neben dem IV- und Chiffretext speichern. Während die IV ungeschützt neben dem verschlüsselten Text gespeichert werden kann, kann der Schlüssel nicht ohne effektiv jeden Schutz, den die Verschlüsselung bieten würde entfernen.