java - Keystore -- 从命令行自定义 SecretKey 进入 Keystore

Question

作为加密和保存数据的一部分，我们使用 AES 算法和 openssl 生成了 key 。

openssl enc -aes-256-cbc -P -nosalt

Openssl 已生成 KEY 和 IV 值，这些值存储在纯文本文件中。由于将 key 存储在普通文档中是一种不安全的标准，因此考虑将其移至 Keystore。

因此，我们通过执行以下命令使用 keytool 生成了一个 Keystore。

keytool -genseckey -keyalg AES -alias aesstore -keysize 256 -keypass changeit -storetype jceks -keystore hello.jceks -storepass changeit

此 keystore 包含一个随 secret 钥。所以，我们想将我们的 KEY 和 IV 值移动到 keystore ，以便我们可以从那里获取并使用它们来加密数据。我在下面找到了用于将自定义 KEY 值存储到 Keystore 的链接，但不是 IV 值。

http://java.dzone.com/articles/secret-key-import-java

因此，如果有人对如何将 KEY 和 IV 值存储到 keystore 有任何想法，请分享。

此外，我们正在寻找一种方法，我们可以从命令行本身将自定义 key 传递给 keystore 。

提前致谢。

Answer 1

每次您在操作模式下使用 key 时，IV 都应该是唯一的。因此，用 key 存储 IV 没有多大意义。如果必须，您可以使用哈希函数从 key 中提取用于 CBC 的 IV，但是您应该只使用 key 和生成的 IV 加密一次。

通常会生成一个随机 IV 并将其作为密文的前缀。当使用密码时，它们通常与随机盐配对。如果为每个加密操作生成一个新的随机盐，那么指定一个完全随机的 IV 将是虚假的。在这种情况下，IV 可能来自盐。在这种情况下，salt 通常作为密文的前缀。

因此，您正在寻找一种存储持久 IV 的选项，而 IV 已定义为针对每次加密而更改。这就是为什么您无法在 key 存储实现中找到解决方案的原因。