Dekodieren von 3Des mit 64bit kodiertem Text

Question

Wenn wir einen codierten Text mit 3Des mit 64-Bit-Kodierung haben, ist es genug, um den Chiffrierschlüssel zu haben? Was wir sonst noch brauchen.

Ich habe versucht und im unter Fehler zu treffen.

javax.crypto.BadPaddingException: Gegeben letzten Block nicht richtig gepolstert

Answer 1

1. DES, 3DES und AES sind unter anderem Block Chiffren was bedeutet, dass sie Eingangsdaten haben müssen, die ein Vielfaches der Blockgröße (8 -Bytes in DES). Entweder stellen Sie sicher, dass die Daten immer ein Vielfaches von blocksize sind oder Padding verwenden, PKCS # 5, um Füllbytes hinzuzufügen und zu entfernen, um die Anforderung für mehrere Blöcke zu erfüllen.
2. Verwenden Sie nicht 3DES, es wurde von AES ersetzt, ist nicht ausreichend sicher für neue Arbeit.
3. 3DES ist ein 168-Bit-Schlüssel (24-Byte), manchmal wird zur Kompatibilität ein 112-Bit-Schlüssel (16-Byte) verwendet. Anfangs wurden die Bytes mit nur 7 Bits für Daten in jedem Byte paritätsüberprüft, die Paritätsprüfung wird im allgemeinen nicht mehr durchgeführt, aber immer noch werden nur die unteren 7 Bits pro Byte verwendet.
4. Es ist immer am besten, einen Schlüssel der genauen Größe zu liefern.
5. Sie sollten AES im CBC-Modus mit einer zufälligen IV verwenden.
6. Wenn Sie einen Zeichenfolgenschlüssel verwenden (möglicherweise vom Benutzer bereitgestellt), sollten Sie den richtigen Schlüssel mithilfe von PBKDF2 ableiten.
7. Eine Nachricht Authentifizierung MAC ist auch eine gute Idee.