个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
24
4
我需要使用用户选择 key 加密 Java 代码中的值，并解密 Java 脚本模块中的值。
下面是我用于加密值的 Java 代码。在这里，我从用户选择 key 生成 128 位 key 值，并使用相同的方法来加密这些值。
String plainText = "Hello, World! This is a Java/Javascript AES test.";
try {
byte[] rawKey = getRawKey("12345".getBytes());
SecretKey key = new SecretKeySpec(rawKey, "AES");
AlgorithmParameterSpec iv = new IvParameterSpec(
Base64.decodeBase64("5D9r9ZVzEYYgha93/aUK2w=="));
Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
cipher.init(Cipher.ENCRYPT_MODE, key, iv);
System.out.println(Base64.encodeBase64String(cipher
.doFinal(plainText.getBytes("UTF-8"))));
} catch (Exception e) {
e.printStackTrace();
System.out.println("Exception in crypto...");
}
public static byte[] getRawKey(byte[] seed) throws Exception {
KeyGenerator kgen = KeyGenerator.getInstance("AES");
SecureRandom sr = SecureRandom.getInstance("SHA1PRNG");
sr.setSeed(seed);
kgen.init(128, sr); // 192 and 256 bits may not be available
SecretKey skey = kgen.generateKey();
byte[] raw = skey.getEncoded();
String s = new String(raw);
System.out.println("raw key.." + raw);
return raw;
}
上面的代码打印以下值:
raw key..[B@45b9ce4b
vN2GouJcVli/rFMDHEwCNZejraO5cQxBtlo5D64qkaRTkxxRTIo+Vm38H4fUZp7ABxj7ul0Ha6bO5aFxMzMY0g==
当我使用上述值在 JS 代码中解密时，我没有得到任何响应。
<html>
<head>
<script src="http://crypto-js.googlecode.com/svn/tags/3.1.2/build/rollups/aes.js"></script>
<script >
var encrypted = CryptoJS.enc.Base64.parse('vN2GouJcVli/rFMDHEwCNZejraO5cQxBtlo5D64qkaRTkxxRTIo+Vm38H4fUZp7ABxj7ul0Ha6bO5aFxMzMY0g==');
var key = CryptoJS.enc.Base64.parse('[B@45b9ce4b');
var iv = CryptoJS.enc.Base64.parse('5D9r9ZVzEYYgha93/aUK2w==');
document.write(CryptoJS.enc.Utf8.stringify(CryptoJS.AES.decrypt(
{ ciphertext: encrypted },
key,
{ mode: CryptoJS.mode.CBC, padding: CryptoJS.pad.Pkcs7, iv: iv, })));
</script>
</head>
<body>
<h1>hsd h </h1>
</body>
</html>
如果我的代码中缺少任何内容，请指出我，或者请建议我是否有任何替代方法可以产生相同的结果。
最佳答案
您的 JS 代码中的 key 不正确。在您的 Java 代码中，您使用 byte[] 作为参数调用 System.out.println()，这不会为您提供有意义的输出。 [B@45b9ce4b 不是有效的 Base64 数据。
要解决此问题，您需要获取表示 key 的 byte[] 并将其 Base64 编码为字符串，然后打印该字符串。
对 key 生成的评论:
您应该避免使用随机数生成器从用户输入(即密码)中派生 key Material 。根据用户输入创建 key Material 的正确方法是使用 key 拉伸(stretch)算法。
您绝对应该为此使用标准算法，例如 PBKDF2 。在 Java 中，您可以通过 SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1");
关于java - AES 算法 Java/Java Script 中的 128 位 key 问题，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/23371389/
24
4
0
我知道 source 和 . 做同样的事情，如果标题中的其他命令对不一样，我会感到惊讶事情(因为我正在运行 bash 作为我的 shell，$SHELL [script] 和 bash [script
我在尝试启动第一个 super 账本网络时遇到此错误: $ ./byfn.sh -m up Starting with channel 'mychannel' and CLI timeout of '
哪个更好用或者更方便: ... 或 ... 最佳答案 你真的需要类型属性吗？如果您使用的是 HTML5，则不会。否则，是的。 HTML 4.01 和 XHTML 1.0 指定了 type属性是必需的，
哪个更好用或者更方便: ... 或 ... 最佳答案 你真的需要类型属性吗？如果您使用的是 HTML5，则不会。否则，是的。 HTML 4.01 和 XHTML 1.0 指定了 type属性是必需的，
使用此语法包含外部 javascript 文件的正确术语是什么: 是否包含script.js？执行了吗？是链接的吗？是叫吗？我刚刚运行了该文件吗？ 最佳答案 我认为这里最常见的术语是加载外部 Jav
这个问题在这里已经有了答案: 关闭 11 年前。 Possible Duplicate: Why don't self-closing script tags work? 我刚刚发现 HTML 中的
没什么可说的了。我尝试寻找这意味着什么，但找不到。该脚本几个月来一直运行良好，并在 12 小时前停止，没有对其进行任何更改。手动运行显示此错误。 最佳答案 我遇到了同样的问题，我只需从脚本编辑器中单击
我是 Apps 脚本的新手，正在尝试了解使用另一个帐户在一个帐户中运行/触发脚本的基础知识。需要注意的是:我想在访问脚本的用户而不是拥有脚本的用户的情况下运行脚本——以便将运行时间分配给访问的用户。
我是 Apps 脚本的新手，正在尝试了解使用另一个帐户在一个帐户中运行/触发脚本的基础知识。需要注意的是:我想在访问脚本的用户而不是拥有脚本的用户的情况下运行脚本——以便将运行时间分配给访问的用户。
我最近遇到这个问题，我试图在我的 HTML 页面中导入多个 js 文件，如下 - 但我面临的问题是，它只加载第一个 js 文件，而其余的 js 文件没有加载。我还检查了浏览器中的网络部分，剩下的
Duplicate Why don’t self-closing script tags work? 我正在编写一个 ASP.net 页面，它在 JS 文件中有一些用于客户端身份验证的 Javascr
为什么以下行在许多浏览器(mozilla、IE)中不起作用？ 为什么一定要这样设置？ 最近我将我的项目从 XHTML 转换为 HTML5，我遇到了一些小但令人不安的不兼容性。 最佳答案 虽然脚本元
这个问题已经有答案了: Why don't self-closing script elements work? (12 个回答) 已关闭 7 年前。 经过两天的 Angular 与 Webpack
我在任何地方都找不到这个问题的答案；甚至在官方文档中也没有。我已经尝试自己编写代码，但它不起作用，所以它可能无法实现。 在下面的示例中，您可以使用条件颜色进行绘图: //STACKED EMAs
我正在通过串行端口使用 Tera Term 在板上进行一些测试。最近我发现我可以在 Tera Term 中编写一些脚本，所以我一直在做研究以帮助自动化并使测试更容易一些。 我知道 Tera Term
数组在 PineScript 中不可用。 有解决办法吗？有没有人开发过代码，作为数组使用？ 我需要它做什么？我想计算每条趋势线或 S/R 水平的触及次数。 最佳答案 要实现计数器，您可以创建一个变量，
有没有办法创建一个指标来反射(reflect) Pine Script 中股票的当前价格？我需要这个指标，因为我需要在蜡烛关闭之前输入订单(当有特定的交叉时)并且回测数据是逐条提供的。我认为一个指标可
我的网站有一个脚本，如果从移动设备查看页面，格式和样式会发生变化。在网站的 2/3 页上，该脚本效果很好，正如我想要的那样。但是在最后一个上，用于更改格式和样式的脚本运行但未完全运行。我已经尝试从我的
我是否正确，市场上没有直接替代此流程: 在 chrome 插件商店中发布未列出 直接将链接分享给可以使用脚本的人 特别是，这些机制允许我使用我在所有 google dsoc 上编写的脚本。 随着转向市
我有一个简单的 Google Script 发布为具有匿名访问权限的网络应用程序。代码可用 here网络应用程序可用 here . code.gs function doGet() { retur
我是一名优秀的程序员,十分优秀！