apr_crypto_passphrase使用的确切算法

我需要编写一个加密数据的apache模块，我需要解密java中的数据。apr_crypto_passphrase使用的确切算法

到目前为止，我设法加密了apache端的数据，但我无法找到有效用于加密的密钥，因为它隐藏在apr_crypto_passphrase中，并存储在apr_crypto_key_t中，这是一种不完整的类型。

documentation提到它使用“默认的PBKDF2算法”，但没有说明哪种风味，例如PBKDF2WithHmacSHA256，也不是“默认”的意思，也不能看到改变算法的方法。

我正在使用OpenSSL驱动程序，并希望在CBC模式下使用AES 128。

如何获得（或设置）有效使用的密钥，或者如何在Java中计算此密钥。

2016-03-02 Mene

这是一个Apache项目，所以你可以看看源代码。 –

因此我们不再询问开源项目了吗？ ;）但你说得对，今天我正在研究它，如果我的工作允许，我会尝试更新文档。毕竟这是关于OOS的好事。这是我昨天做的最后一件事，因为文档缺乏，我认为我在这里给它一个镜头，也许有人知道它，我们有它在一个可以找到的地方记录;） – Mene

是的，你可以问关于开源项目。我没有downvoted或closevoted，所以这是一个非常好的问题，但我没有答案，没有时间查看源代码来提供答案。如果没有人回答，你会浪费很多时间，所以你可以看看自己。当你解决它时，不要忘记提供你自己的答案。 –

至少在OpenSSL驱动程序中使用带SHA1的PBKDF2（这是硬编码的）。

下面是两个代码片断，它们从给定的纯文本，密码，salt，迭代计数和IV生成相同的输出。

C/APR（引用功能可以在testcrypto.c找到）：

char *plain_text = apr_pstrdup(pool, "some value"); 
char *passphrase = apr_pstrdup(pool, "some pass"); 

const int salt_len = 9; 
const char salt_in[] = {1, 1, 1, 1, 1, 1, 1, 1, 1}; 

const int iterations = 1000; 

// everything after the 16th byte is ignored for AES 128 
const int iv_len = 16; 
const char iv_in[] = {1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16}; 

unsigned char *cipher_text = NULL; 
apr_size_t cipher_text_len = 0; 
apr_size_t block_size = 0; 
apr_size_t iv_size = 0; 

const apr_crypto_driver_t *driver = get_openssl_driver(r, pool); 
apr_crypto_t *f1 = factory(pool, driver); 

char *salt = apr_palloc(pool, salt_len); 
memcpy(salt, salt_in, salt_len); 

apr_crypto_key_t *crypto_key = NULL; // init to NULL is important, see docs! 

apr_crypto_passphrase(&crypto_key, &iv_size, passphrase, strlen(passphrase), salt, salt_len, APR_KEY_AES_128, APR_MODE_CBC, 1, iterations, f1, pool); 

unsigned char *iv = apr_palloc(pool, iv_len); 
memcpy(iv, iv_in, iv_len); 

encrypt_block(NULL, pool, driver, f1, crypto_key, plain_text, strlen(plain_text), 
          &cipher_text, &cipher_text_len, &iv, &block_size, "KEY_AES_128/MODE_CBC"); 

// Note: b64_len includes spaces for '\0' terminator 
int b64_len = apr_base64_encode_len(cipher_text_len); 
char *b64 = apr_pcalloc(pool, b64_len); 
apr_base64_encode_binary(b64, cipher_text, cipher_text_len);

爪哇：

/* Derive the key, given passphrase and salt. */ 
final String plainText = "some value"; 
final String passphrase = "some pass"; 
final byte[] salt = {1, 1, 1, 1, 1, 1, 1, 1, 1}; 
final int iterations = 1000; 
byte[] iv = new byte[] {1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16}; 

SecretKeyFactory factory = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1"); 
KeySpec keySpec = new PBEKeySpec(passphrase.toCharArray(), salt, iterations, 128); 
SecretKey tmp = factory.generateSecret(keySpec); 
SecretKey secret = new SecretKeySpec(tmp.getEncoded(), "AES"); 
Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding"); 
cipher.init(Cipher.ENCRYPT_MODE, secret, new IvParameterSpec(iv)); 
byte[] ciphertext = cipher.doFinal(plainText.getBytes("UTF-8")); 

System.out.println(DatatypeConverter.printBase64Binary(ciphertext));

提醒：不用于生产代码中使用这些值。

来源

2016-03-03 13:20:38 Mene

apr_crypto_passphrase使用的确切算法

回答

相关问题