在 Java 中解码 C# 生成的 AES IV 和 KEY答案

【问题标题】：Decode C# generated AES IV and KEY in Java在 Java 中解码 C# 生成的 AES IV 和 KEY
【发布时间】：2020-12-09 17:05:48
【问题描述】：

在 C# 中，他们使用以下代码生成密钥。

using System;
using System.Text;
using System.Security.Cryptography;
                    
public class Program
{
    public static void Main()
    {            
                var aesEncryption = new RijndaelManaged
{
    KeySize = 128,
    BlockSize = 128,
    Mode = CipherMode.CBC,
    Padding = PaddingMode.PKCS7

};
    aesEncryption.GenerateIV();
    string ivStr = Convert.ToBase64String(aesEncryption.IV);
    aesEncryption.GenerateKey();
    string keyStr = Convert.ToBase64String(aesEncryption.Key);
    string completeKey = Convert.ToBase64String(ASCIIEncoding.UTF8.GetBytes(ivStr + "," + keyStr));
    // Console.WriteLine(completeKey);
                }
}

完整密钥示例：SENTUkR2QjZ1ZjBYV0o2aXNCcnRqQT09LDJpdTZHMUpWYm0rbTQ2Njl6ZG83Z2c9PQ==

在 Java 中，我如何解码 completeKey 以获得 IV 和 Key。我使用了下面的代码，并且 Key 和 IV 不是 128 位，我的加密失败了。

import java.util.Base64;

public class HelloWorld{

     public static void main(String []args){
        String originalInput = "SENTUkR2QjZ1ZjBYV0o2aXNCcnRqQT09LDJpdTZHMUpWYm0rbTQ2Njl6ZG83Z2c9PQ==";

String decodedString = new String(Base64.getDecoder().decode(originalInput.getBytes()));
        String[] arrOfStr = decodedString.split(",", 2); 
        String iv=arrOfStr[0];
        String key=arrOfStr[1];
        System.out.println(decodedString);//HCSRDvB6uf0XWJ6isBrtjA==,2iu6G1JVbm+m4669zdo7gg==
        System.out.println(iv);//HCSRDvB6uf0XWJ6isBrtjA==
        System.out.println(key);//2iu6G1JVbm+m4669zdo7gg==
 

        
       
     }
}

【问题讨论】：

欢迎来到 Stackoverflow。密钥 & iv 也是 Base64 编码的，因此只需对它们进行解码并使用生成的字节数组作为 SecretKeySpec secretKeySpec = new SecretKeySpec(key, "AES"); 的输入和 IvParameterSpec ivParameterSpec = new IvParameterSpec(iv);
通常当 c# 和 java 之间存在加密问题时，填充模式是错误的。
你将 IV 和 key 存储在一起的方式很奇怪，首先它是 base64 编码两次，第二个 key 和 IV 在一起（IV 不是秘密它应该按照定义随机生成，只需放 IV到加密数据）。

标签： java c# encryption decode encode

【解决方案1】：

您的 IV 和密钥首先被编码为 Base64 字符串，然后用 ',' 作为分隔符连接，生成的字符串被转换为字节数组，最后是 Base64 编码。

以下程序正在反向执行，最后您会找到（正确）长度为 16 字节的 IV 和长度为 16 字节 = 128 位的 AES 密钥 - 两者都适用于 CBC 模式下的 AES 加密。

安全警告：这种传输密钥的方式在大多数情况下都是不安全的，因此以下代码仅用于教育目的。

结果：

Decode C# generated AES IV and KEY in Java
ivStr: k7ivGm6OoMHRlnk4tZCAMA==
ivExp: k7ivGm6OoMHRlnk4tZCAMA==
keyStr: Lq5wkaGWFknsEKUxoAY46w==
keyExp: Lq5wkaGWFknsEKUxoAY46w==
iv  length: 16 data: 93b8af1a6e8ea0c1d1967938b5908030
key length: 16 data: 2eae7091a1961649ec10a531a00638eb

代码：

import java.util.Base64;

public class Main {
    public static void main(String[] args) {
        System.out.println("Decode C# generated AES IV and KEY in Java");
        // https://stackoverflow.com/questions/63503753/decode-c-sharp-generated-aes-iv-and-key-in-java
        /* dataset
        iv:k7ivGm6OoMHRlnk4tZCAMA==
        key: Lq5wkaGWFknsEKUxoAY46w==
        azdpdkdtNk9vTUhSbG5rNHRaQ0FNQT09LExxNXdrYUdXRmtuc0VLVXhvQVk0Nnc9PQ==
         */
        String originalInput = "azdpdkdtNk9vTUhSbG5rNHRaQ0FNQT09LExxNXdrYUdXRmtuc0VLVXhvQVk0Nnc9PQ==";
        byte[] originalInputByte = Base64.getDecoder().decode(originalInput);
        String decodedString = new String(originalInputByte);
        String[] arrOfStr = decodedString.split(",", 2);
        String ivStr = arrOfStr[0];
        String keyStr = arrOfStr[1];
        System.out.println("ivStr: " + ivStr);
        System.out.println("ivExp: " + "k7ivGm6OoMHRlnk4tZCAMA==");
        System.out.println("keyStr: " + keyStr);
        System.out.println("keyExp: " + "Lq5wkaGWFknsEKUxoAY46w==");
        // final conversion to byte[]
        byte[] iv = Base64.getDecoder().decode(ivStr);
        byte[] key = Base64.getDecoder().decode(keyStr);
        System.out.println("iv  length: " + iv.length + " data: " + bytesToHex(iv));
        System.out.println("key length: " + key.length + " data: " + bytesToHex(key));
    }
    private static String bytesToHex(byte[] bytes) {
        StringBuffer result = new StringBuffer();
        for (byte b : bytes) result.append(Integer.toString((b & 0xff) + 0x100, 16).substring(1));
        return result.toString();
    }
}

【讨论】：