java - 我如何才能最好地保护此 javax.crypto 服务器客户端中的 IV 和 key 密码

Question

我花了几天时间阅读这个和其他关于 javax.crypto 的教程
Using block modes and initialisation vectors in Java

我下面的测试代码是一个向服务器发送数据的客户端。

我阅读了不同的 block 模式，CFB8 流模式似乎可以工作，因为我将任意大小的文件分成 block 。除了最后一个较小的 block 外，每个 block 都是 0.5MB，它们一个接一个地发送到将文件放回一起的服务器。

我有几个问题:

1) 我应该在开始传输之前使用非对称加密公钥/私钥将 SecretKeySpec 密码和 IV 发送到服务器吗？

2) SecretKeySpec密码是做什么用的，保护IV？

客户端加密数据

Cipher cipher = Cipher.getInstance("AES/CFB8/NoPadding"); 
SecretKeySpec keySpec = new SecretKeySpec("password12345678".getBytes(), "AES");
cipher.init(Cipher.ENCRYPT_MODE, keySpec);

AlgorithmParameters params = cipher.getParameters();
byte[] iv = params.getParameterSpec(IvParameterSpec.class).getIV();

out.write(iv); //Send IV to Server
out.flush();

// THE ENCRYPTET STREAM
cos = new CipherOutputStream(out, cipher);  

while ((val = byteArrayInputStream.read(buffer, 0, 1024)) > 0) {
       cos.write(buffer, 0, val);
       cos.flush();
}

cipher.doFinal()

服务器解密数据

    byte[] iv = new byte[16];
    in.read(iv);

    Cipher cipher = Cipher.getInstance("AES/CFB8/NoPadding"); 
    SecretKeySpec keySpec = new SecretKeySpec("password12345678".getBytes(), "AES");
    IvParameterSpec ivSpec = new IvParameterSpec(iv);
    cipher.init(Cipher.DECRYPT_MODE, keySpec, ivSpec);

    cos = new CipherInputStream(in, cipher);        

   while (offset < tmpBuffer.length && (numRead=cos.read(tmpBuffer, offset,      tmpBuffer.length-offset)) >= 0) {
      offset += numRead;
      savedFileSize = savedFileSize + numRead;
   }    
   // CREATE HASH FROM THE DOWNLOAD CHUNK PART
   String retCrC = DoEncryption.getCRC32ChecksumFromArray(tmpBuffer);
   String hash2 = Long.toHexString( Long.parseLong(retCrC) );

   // TEST SO THE REMOTE HASH MATCH THE LOCAL HASH
   if(!hash1.equals(hash2)){
   ...

Answer 1

Should I use asymmetric cryptography publ/priv keys to send the SecretKeySpec password and the IV to the server before I start the transfer?

这就是 SSL 的大致工作方式，尽管通常是相反的。您有什么理由不能改用 SSL/TLS？生成您自己的安全传输协议(protocol)并非易事。