java - AES128算法如何生成64位加密 key ？

Question

我不熟悉加密概念。我正在做一个小项目，我需要使用 AES128 算法对内容进行加密。接收方需要一个 64 位的加密 key 来解密。
但是，我认为 key 是基于字符串在 AES128 中生成的。那么如何生成64位的enckey解密呢？

我的代码如下

public class AESencrp {

    private static final String ALGO = "AES";
    private static byte[] keyValue = {};

    public static String encrypt(String Data, Key key) throws Exception {
        System.out.println("Key Encryp ============="
                + new String(key.getEncoded()));
        System.out.println("\n\n key in Enc ==========>" + key.getEncoded());
        Cipher c = Cipher.getInstance(ALGO);
        c.init(Cipher.ENCRYPT_MODE, key);
        byte[] encVal = c.doFinal(Data.getBytes());
        byte encryptedValue[] = new Base64().encode(encVal);
        return new String(encryptedValue);
    }

    public static String decrypt(String encryptedData, Key key)
            throws Exception {
        System.out.println("Key Decryp ============="
                + new String(key.getEncoded()));
        System.out.println("\n\n key in Dec ==========>" + key.getEncoded());
        Cipher c = Cipher.getInstance(ALGO);
        c.init(Cipher.DECRYPT_MODE, key);
        byte[] decordedValue = new Base64().decode(encryptedData.getBytes());
        byte[] decValue = c.doFinal(decordedValue);
        String decryptedValue = new String(decValue);
        return decryptedValue;
    }

    public static void main(String[] args) throws Exception {

        try {
            String sPrivateKey = "privateKey";
            keyValue = sPrivateKey.getBytes();
            MessageDigest sha = MessageDigest.getInstance("SHA-1");
            keyValue = sha.digest(keyValue);
            keyValue = Arrays.copyOf(keyValue, 16); // use only first 128 bit
        } catch (Exception e) {
            e.printStackTrace();
        }

        Key key = new SecretKeySpec(keyValue, ALGO);
        System.out.println("\n\n key in GK ==========>" + key.getEncoded());
        System.out.println("\n\n key in GK ==========>"
                + new String(key.getEncoded()));
        String password = "mypassword";
        String passwordEnc = encrypt(password, key);
        String passwordDec = decrypt(passwordEnc, key);

        System.out.println("Plain Text : " + password);
        System.out.println("Encrypted Text : " + passwordEnc);
        System.out.println("Decrypted Text : " + passwordDec);
    }

}

结果如下，

 key in GK ==========>[B@a90653
 key in Enc ==========>[B@de6ced
 key in Dec ==========>[B@e80a59

 Plain Text : mypassword
 Encrypted Text : mBhBCUOlJbOBEaBl/42TZQ==
 Decrypted Text : mypassword

我需要与接收者分享哪一个？谁能帮帮我？

Answer 1

AES 是一种对称加密算法。因此，对于加密和解密， key 是相同的。因此，您不需要“生成”用于解密的 key ，您需要“拥有”它。

对于 key 传输，您可以使用RSA 算法(或任何其他非对称 key 算法)。您需要在两侧具有相同的关键组件。在您的例子中，只有一个组件，即 String (="privateKey")。所以，你需要告诉传输这个组件，为此我推荐非对称加密。

用可以用私钥解密的公钥加密“privateKey”。然后，使用此组件生成 AES key 。

阅读更多关于 RSA 算法的信息 here