PBKDF2 в Java с Bouncy Castle против .NET Rfc2898DeriveBytes? - PullRequest
Новая
       39

PBKDF2 в Java с Bouncy Castle против .NET Rfc2898DeriveBytes?

3 голосов
/ 15 июня 2011

У меня есть некоторый код C #, который генерирует ключ с использованием PBKDF2. 

//byte[] salt = new RNGCryptoServiceProvider().GetBytes(salt);
byte[] salt = new byte[] { 19, 3, 248, 189, 144, 42, 57, 23 }; // for testing

byte[] bcKey = new Rfc2898DeriveBytes("mypassword", salt, 8192).GetBytes(32);

Это отлично работает.Я пытаюсь реализовать то же самое в Java с Bouncy Castle.Не удается заставить его работать (тот факт, что в Java отсутствуют неподписанные типы, еще больше раздражает). 

SecureRandom random = new SecureRandom();
byte[] salt = u2s(new int[] { 19, 3, 248, 189, 144, 42, 57, 23 });
//random.nextBytes(salt);

PBEParametersGenerator generator = new PKCS5S2ParametersGenerator();
generator.init(PBEParametersGenerator.PKCS5PasswordToUTF8Bytes(("BLK" + password).toCharArray()), salt, keyTransformationRounds);
KeyParameter params = (KeyParameter)generator.generateDerivedParameters(keyLengthBits);
byte[] bcKey = params.getKey();
int[] bcKeyU = s2u(bcKey);
System.out.println(new String(Base64.encode(bcKey), "UTF-8"));

// Helper functions because Java has no unsigned types
//
// EDIT: THESE FUNCTIONS ARE INCORRECT.
// See my answer below for the correct versions.
//
static byte[] u2s(int[] unsignedArray) throws IOException
{
    byte[] signedArray = new byte[unsignedArray.length];
    for (int i = 0; i < signedArray.length; i++)
    {
        if (unsignedArray[i] < 0 || unsignedArray[i] > 255)
        {
            throw new IOException("unsignedArray at " + i + " was not within the range 0 to 255.");
        }

        signedArray[i] = (byte)(unsignedArray[i] - 128);
    }

    return signedArray;
}

static int[] s2u(byte[] signedArray)
{
    int[] unsignedArray = new int[signedArray.length];
    for (int i = 0; i < unsignedArray.length; i++)
    {
        unsignedArray[i] = (int)(signedArray[i] + 128);
    }

    return unsignedArray;
}

Результирующие байтовые массивы bcKey отличаются.Что я делаю неправильно?Собираюсь ли я обработать преобразование из неподписанного в подписанное должным образом или это не будет работать так, как я ожидаю?

1 Ответ

1 голос
/ 16 июня 2011

Я неправильно обработал подписанное / неподписанное преобразование.Вот некоторые вспомогательные функции, которые демонстрируют преобразование между целочисленными массивами (представляющими байты без знака) и знаковыми байтами.

Проверка целых чисел вне диапазона 0-255 в intsToBytes необязательна, но может быть полезна дляотладка. 

static byte[] intsToBytes(int[] ints)
{
    byte[] bytes = new byte[ints.length];
    for (int i = 0; i < ints.length; i++)
    {
        if (ints[i] < 0 || ints[i] > 255) System.out.println(String.format("WARNING: ints at index %1$d (%2$d) was not a valid byte value (0-255)", i, ints[i]));

        bytes[i] = (byte)ints[i];
    }

    return bytes;
}

static int[] bytesToInts(byte[] bytes)
{
    int[] ints = new int[bytes.length];
    for (int i = 0; i < bytes.length; i++)
    {
        ints[i] = bytes[i] & 0xff;
    }

    return ints;
}
...