java - AES加密测试(android)

Question

我已经为 android 开发了一个加密程序，它使用对称 key 来加密和解密数据(AES 算法)。 所以我被要求验证不仅逆向工程工作正常，而且只有一个 key 可以用来解密数据。我发现的测试之一被称为已知答案测试。因此，使用提供的加密 key 和测试 vector 可以比较结果。

AES 测试 vector : http://www.inconteam.com/software-development/41-encryption/55-aes-test-vectors

但是，问题是提供的 key 和提供的数据是十六进制格式。

所以首先我使用了提供的 key 并从中创建了一个不起作用的字符串:

byte[] convertedKeyToByte = providedKey.getEncoded();
SecretKeySpec skeySpec = new SecretKeySpec(convertedKeyToByte , 0, convertedKeyToByte .length,
            AESalgorithm);

之后，我使用特殊方法将字符串转换为十六进制，由于十六进制被转换为十六进制，该方法也不起作用。一般来说，第一种方法应该有效，但实际上无效。

如果我完全错了，请不要骂我，因为我以前没有做过加密。

如何证明 AES 算法有效并且只能使用一个 key 来加密和解密数据？

Answer 1

您可以使用如下代码测试您的 vector :

private static boolean testVector(String algorithm, String key, String iv,
        String vector, String ciphertext) throws GeneralSecurityException {

    Cipher c = Cipher.getInstance(algorithm);
    SecretKey k = new SecretKeySpec(DatatypeConverter.parseHexBinary(key),
            "AES");

    if (iv == null) {
        c.init(Cipher.ENCRYPT_MODE, k);
    } else {
        c.init(Cipher.ENCRYPT_MODE, k, new IvParameterSpec(
                DatatypeConverter.parseHexBinary(iv)));
    }

    byte[] result = c.doFinal(DatatypeConverter.parseHexBinary(vector));
    return Arrays.equals(result,
            DatatypeConverter.parseHexBinary(ciphertext));
}

调用示例:

public static void main(String[] args) throws Exception {
    System.out.println(testVector("AES/ECB/NoPadding",
            "2b7e151628aed2a6abf7158809cf4f3c", null,
            "6bc1bee22e409f96e93d7e117393172a",
            "3ad77bb40d7a3660a89ecaf32466ef97"));
}

你的其他问题，与解密能力和保证只有一个 key 有效有关，是理论上的问题。您需要引用 AES 的正确性证明(抱歉，没有链接)。