发布的密文长度为 32 字节，明文长度为 5 字节（或 8 字节，包括填充）。根据 Jasypt 源代码，连接按 salt | 的顺序进行。四 |密文，其中盐为 8 个字节长，IV 为 16 个字节。
16 字节长的 IV 在块大小为 8 字节的 TripleDES 的上下文中没有意义，并且在解密期间根本不使用。换句话说，密文中的IV可以被任何16字节序列替换，解密后的明文仍然是一样的。
所以对于解密盐，IV和密文必须分开，IV可以被丢弃。
密钥/IV派生函数的描述已经发布在问题中。一个实现示例如下所示：
private static byte[] GetKeyIV(String password, byte[] salt, int count)
{
// Decode passwort
byte[] pwd = Encoding.UTF8.GetBytes(password);
// Split salt in 2 parts
byte[] salt1 = new byte[4];
byte[] salt2 = new byte[4];
Array.Copy(salt, 0, salt1, 0, salt1.Length);
Array.Copy(salt, 4, salt2, 0, salt2.Length);
// Reverse 1st part if both parts are equal
if (salt1.SequenceEqual(salt2))
{
Array.Reverse(salt1, 0, salt1.Length);
}
// Calculate 1st hash
byte[] hash1 = salt1;
for (int i = 0; i < count; i++)
{
MD5 md = MD5.Create();
hash1 = md.ComputeHash(Concatenate(hash1, pwd));
}
// Calculate 2nd hash
byte[] hash2 = salt2;
for (int i = 0; i < count; i++)
{
MD5 md = MD5.Create();
hash2 = md.ComputeHash(Concatenate(hash2, pwd));
}
// Join both hashes
return Concatenate(hash1, hash2);
}
private static byte[] Concatenate(byte[] arr1, byte[] arr2)
{
byte[] bytes = new byte[arr1.Length + arr2.Length];
Buffer.BlockCopy(arr1, 0, bytes, 0, arr1.Length);
Buffer.BlockCopy(arr2, 0, bytes, arr1.Length, arr2.Length);
return bytes;
}
使用前 24 个字节作为 TripleDES 的密钥，使用最后 8 个字节作为 IV。
这允许使用通常的 MS 模式进行解密：
// Separate data
byte[] data = Convert.FromBase64String("7bALjokBDuxopB+Z37DwiTX/jg3/pjUoKW4q25uzd34=");
byte[] salt = new byte[8];
byte[] ciphertext = new byte[data.Length - salt.Length - 16];
Array.Copy(data, 0, salt, 0, salt.Length);
Array.Copy(data, salt.Length + 16, ciphertext, 0, ciphertext.Length);
// Derive key and IV
byte[] keyIV = GetKeyIV("17EXGCnC", salt, 1000); // count = 1000 according to Jasypt sources
byte[] key = new byte[24];
byte[] iv = new byte[8];
Array.Copy(keyIV, 0, key, 0, key.Length);
Array.Copy(keyIV, key.Length, iv, 0, iv.Length);
// Decrypt
string plaintext = "";
using (TripleDESCryptoServiceProvider aesAlg = new TripleDESCryptoServiceProvider())
{
aesAlg.Key = key;
aesAlg.IV = iv;
ICryptoTransform decryptor = aesAlg.CreateDecryptor(aesAlg.Key, aesAlg.IV);
using (MemoryStream msDecrypt = new MemoryStream(ciphertext))
{
using (CryptoStream csDecrypt = new CryptoStream(msDecrypt, decryptor, CryptoStreamMode.Read))
{
using (StreamReader srDecrypt = new StreamReader(csDecrypt))
{
plaintext = srDecrypt.ReadToEnd();
}
}
}
}
Console.WriteLine(plaintext);
给出Java代码的结果：-1,-1
请注意，PBEWithMD5AndTripleDES 是一种过时的算法，仅应出于兼容性原因使用。
使用 MD5 的密钥派生不是很安全，而且 1000 的迭代次数太少。相反，应该使用更可靠的密钥派生函数，例如 PBKDF2。
TripleDES 也已过时且性能不佳，应由更现代的算法（如 AES）取代。