AES mã hóa/giải mã với nhà cung cấp Bouncy Castle

Question

Đây là triển khai thực hiện của tôi về một mã hóa AES 256 và giải mã, phát triển với các thư viện nguồn gốc của JDK 5:

public static String encrypt(String key, String toEncrypt) throws Exception { 
    Key skeySpec = generateKeySpec(key); 
    Cipher cipher = Cipher.getInstance("AES"); 
    cipher.init(Cipher.ENCRYPT_MODE, skeySpec); 
    byte[] encrypted = cipher.doFinal(toEncrypt.getBytes()); 
    byte[] encryptedValue = Base64.encodeBase64(encrypted); 
    return new String(encryptedValue); 
} 

public static String decrypt(String key, String encrypted) throws Exception { 
    Key skeySpec = generateKeySpec(key); 
    Cipher cipher = Cipher.getInstance("AES"); 
    cipher.init(Cipher.DECRYPT_MODE, skeySpec); 
    byte[] decodedBytes = Base64.decodeBase64(encrypted.getBytes()); 
    byte[] original = cipher.doFinal(decodedBytes); 
    return new String(original); 
} 

Tôi muốn thực hiện các phương pháp tương tự với Castle Boucy API (Java): Tôi đã tìm kiếm rất nhiều, thử nghiệm rất nhiều, không có kết quả ... ai đó có thể giúp tôi không?

Cảm ơn

Answer 1

Bạn có thể sẽ sử dụng

Security.addProvider(new BouncyCastleProvider()); 
Cipher cipher = Cipher.getInstance("AES", "BC"); 

hoặc khác

Cipher cipher = Cipher.getInstance("AES", new BouncyCastleProvider()); 

Điều đó nói rằng, Cipher.getInstance("AES") sử dụng Electronic Codebook, đó là không an toàn. Bạn có thể muốn chế độ Chấm khối mã hóa (Cipher.getInstance("AES/CBC/PKCS5Padding")) hoặc Bộ đếm (Cipher.getInstance("AES/CTR/NoPadding")); cả hai đều an toàn, sự khác biệt chính là CBC yêu cầu đệm trong khi CTR thì không.