Erzeugung von Zufallszahlen IV für AES in Java

Ich bin Implementierung und AES-Verschlüsselungs-engine für PBE in android, und ich habe zwei Methoden zu implementieren, die Schaffung der IV und ich würde gerne wissen, welches ist besser und sicherer für die Anreise IvParameterSpec:

Methode #1:

SecureRandom randomSecureRandom = SecureRandom.getInstance("SHA1PRNG");
byte[] iv = new byte[cipher.getBlockSize()];
randomSecureRandom.nextBytes(iv);

IvParameterSpec ivParams = new IvParameterSpec(iv);

Methode #2:

AlgorithmParameters params = cipher.getParameters();
byte[] iv2 = params.getParameterSpec(IvParameterSpec.class).getIV();

ivParams = new IvParameterSpec(iv2);
InformationsquelleAutor user1576396 | 2015-03-25
  1. 16

    Ich würde verwenden Sie Methode #1, weil die Java-API gibt die folgenden für die Cipher.init() API, nur dauert die ver - /Entschlüsselung-Modus und Schlüssel:

    Wenn dieser Chiffre-Instanz muss eine Algorithmus-Parameter oder zufällige Werte, die den angegebenen Schlüssel nicht zur Verfügung stellen kann, der zugrunde liegenden Implementierung dieser Chiffre soll, generieren Sie die erforderlichen Parameter (mit dem Anbieter, der die oder zufällige Werte).

    (Hervorhebung von mir).

    So ist es nicht klar, was andere Anbieter tun, wenn Methode 2 gewählt wird. Blick auf die Android-source-code, es scheint, dass zumindest einige Versionen (einschließlich der version 21?) wird nicht eine zufällige IV - die random-IV Schöpfung scheint auskommentiert.

    Methode 1 ist auch transparenter und es ist - meiner Meinung nach - leichter auf die Augen.

    Beachten Sie, dass es ist in der Regel besser zu verwenden new SecureRandom() und lassen Sie das system herauszufinden, was RNG ist am besten. "SHA1PRNG" ist nicht gut definiert, möglicherweise unterscheiden sich die Implementierungen und ist bekannt gehabt zu haben, Schwächen in der implementation, besonders auf Android.

    Also das Endergebnis sollte so etwas wie:

    SecureRandom randomSecureRandom = new SecureRandom();
byte[] iv = new byte[cipher.getBlockSize()];
randomSecureRandom.nextBytes(iv);
IvParameterSpec ivParams = new IvParameterSpec(iv);

    Vorsicht, dass die GCM-Modus funktioniert am besten mit einem 12-byte-IV, statt der 16-byte-IV - die Blockgröße von AES.

    InformationsquelleAutor Maarten Bodewes
Schreibe einen Kommentar