AES秘密键在应用程序开始时丢失

Question

我正在使用AES加密，并已加密了一条消息，并使用键源生成器生成的键进行了加密。加密和解密正常工作。 但是，当应用程序重新启动并且我试图再次解密相同的消息时，它会出现错误。

无法调用javax.crypto.cipher.getiv（），因为AES.EncryptionCipher为null。

我不想将秘密密钥存储在数据库中。我可以将SecretKey存储并将其写入文件中，并将该文件放在SRC/MAIN/RESOSDER文件夹中。这是一种很好的方法吗？

是否还有其他地方可以存储秘密钥匙，在解密Meesages时，我可以从该位置和解密消息加载钥匙。

这是我到目前为止所做的。

private static SecretKey key;
private static int KEY_SIZE = 128;
private static int T_LEN = 128;
private static Cipher encryptionCipher;


public static String encrypt(String message) {
    byte[] messageInBytes = message.getBytes();
    byte[] encryptedBytes = null;
    try {
        KeyGenerator generator = KeyGenerator.getInstance("AES");       
        generator.init(KEY_SIZE);
        key = generator.generateKey();
        encryptionCipher = Cipher.getInstance("AES/GCM/NoPadding");
        encryptionCipher.init(Cipher.ENCRYPT_MODE, key);
        encryptedBytes = encryptionCipher.doFinal(messageInBytes);
    } catch (NoSuchAlgorithmException | NoSuchPaddingException e) {
        e.printStackTrace();
    }
    catch (IllegalBlockSizeException | BadPaddingException | InvalidKeyException e) {
        e.printStackTrace();
    }
    return encode(encryptedBytes);

}

public static String decrypt(String encryptedMessage) {
    byte[] messageInBytes = decode(encryptedMessage);
    byte[] decryptedBytes = null;
    try {
        Cipher decryptionCipher = Cipher.getInstance("AES/GCM/NoPadding");
        GCMParameterSpec spec = new GCMParameterSpec(T_LEN, encryptionCipher.getIV());
        decryptionCipher.init(Cipher.DECRYPT_MODE, key, spec);
        decryptedBytes = decryptionCipher.doFinal(messageInBytes);
    } catch (NoSuchAlgorithmException | InvalidAlgorithmParameterException | NoSuchPaddingException e) {
        e.printStackTrace();
    } catch (IllegalBlockSizeException | BadPaddingException | InvalidKeyException e) {
        e.printStackTrace();
    }
    return new String(decryptedBytes);

}

private static String encode(byte[] data) {
    return Base64.getEncoder().encodeToString(data);
}


private static byte[] decode(String data) {
    return Base64.getDecoder().decode(data);
}

Answer 1

我有类似的情况，仍然有一些开放的部分。建议的解决方案解决了一些问题，但仍然存在一些空旷的问题，希望我们可以与专家投入一起使用共同的方法。

要生成秘密密钥的键盘

keytool -genseckey  -alias aeskey -keyalg AES -keysize 128  -keypass password -keystore project.keystore -storetype pkcs12
  

请参阅oracle 文档。

• Java提供标准Java密钥店（JKS），秘密密钥可以在启动应用程序之前存储在JKS文件中，并且可以在RESTART上再次读取此文件。

• jks还需要密码来访问，在这种方法中，挑战是如何安全地保持java键盘密码

• 我的建议是密钥库密码可以安全地保存在kubernetes（例如其他建议）中的新平台上（任何其他建议？）

参考源代码之类的新平台中，以从Java KeyStore检索秘密密钥：

    KeyStore ks = KeyStore.getInstance("pkcs12");
    String keyStorePassword = appSecurityConfig.getJksPass(); //get keystore password from external configuration, like kubernetes secret
       //appSecurityConfig is configuration class
    char [] password = keyStorePassword.toCharArray();

    ks.load(new FileInputStream(appSecurityConfig.getKeystoreFile()), password);    //keystoreFile -> JKS file name
    
    SecretKey secretKey = (SecretKey) ks.getKey("kskey", password); //kskey -> is secreykey alias