我需要将下面的C#代码翻译成Java,但是,我找不到任何与C#的Rfc2898DerivedBytes和Rijndael等效的Java。
private static string Encrypt(string sData, string sEncryptionKey)
{
string str = null;
string str2;
try
{
Rfc2898DeriveBytes bytes = new Rfc2898DeriveBytes(sEncryptionKey, 8);
Rijndael rijndael = Rijndael.Create();
rijndael.IV = bytes.GetBytes(rijndael.BlockSize / 8);
rijndael.Key = bytes.GetBytes(rijndael.KeySize / 8);
byte[] buffer = Encoding.Unicode.GetBytes(sData);
using (MemoryStream stream = new MemoryStream())
{
using (CryptoStream stream2 = new CryptoStream(stream, rijndael.CreateEncryptor(), CryptoStreamMode.Write))
{
stream.Write(bytes.Salt, 0, bytes.Salt.Length);
stream2.Write(buffer, 0, buffer.Length);
stream2.Close();
str = Convert.ToBase64String(stream.ToArray());
str2 = str;
}
}
}
catch (Exception exception)
{
System.out.println(exception.getMessage());
}
return str2;
}
[更新]
我需要使用这个函数为新创建的用户加密密码,加密的密码也应该由包括C#在内的其他调用程序正确解密。
我遵循评论和答案中列出的文件,并尝试在下面写下简单的样本,以便快速验证。
public class testEncrypt {
public static void main(String[] args) throws Exception {
SecretKeyFactory factory = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1");
char[] password = "passkey".toCharArray();
SecureRandom random = new SecureRandom();
byte[] salt = new byte[8];
random.nextBytes(salt);
KeySpec spec = new PBEKeySpec(password, salt, 1000, 256);
SecretKey tmp = factory.generateSecret(spec);
SecretKey secret = new SecretKeySpec(tmp.getEncoded(), "AES");
Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
cipher.init(Cipher.ENCRYPT_MODE, secret);
AlgorithmParameters params = cipher.getParameters();
byte[] iv = params.getParameterSpec(IvParameterSpec.class).getIV();
byte[] ciphertext = cipher.doFinal("301a7fed-54e4-4ae2-9b4d-6db057f75c91".getBytes("UTF-8"));
System.out.println(ciphertext.length);
}
}
然而,密文的长度是48,但实际上在C#中,它看起来像这种格式的
WHUNV5xrsfETEIWCT0M731+Ak1jibsWEodJSaBraP1cmmkS1TpGWqwt/6p/a7oy8Yq30ImZPbF+Y0JNLa3Eu2UGuazZtuhEepUIIdaDEtA2FO0JYIj2A==
总共120个字符。
代码有问题吗?
这个问题似乎使用了PBKDF2的SecretKeyFactory
类。
Java 中PBKDF2的密码验证
如果你找不到任何你满意的实现,我建议你看看我的问题,我使用了BouncyCastle中的一些类(适用于C#,但应该适用于Java)并创建了算法。我不得不为C#创建这个,因为.NET Compact Framework没有Rfc2898DeriveBytes
。
这个问题肯定对你也有帮助!
你也可以在这里找到一个实现,它是由一个偶然发现你同样问题的人完成的。
也是为了回答你问题的第二部分,
Rijndael与AES没有太大区别。引用此网页
也就是说,Rijndael允许同时选择密钥和块大小独立于{128160192224256}比特的集合。(以及密钥大小实际上不必与块大小匹配)。然而FIPS-1997规定块大小在AES中必须总是128位,并且密钥大小可以是128、192或256位。
NIST选择Rijndael算法作为高级加密算法。
因此,您可以在Java中使用AES算法。