Linha do tempo de Divergência em criptografar e descriptografar em Java e C# algoritmo Aes
Licença atual: CC BY-SA 3.0
35 eventos
quando alternar formato | o que | por | licença | comentário | |
---|---|---|---|---|---|
11/06/2020 às 14:45 | histórico | editada | ComunidadeBot |
Commonmark migration
|
|
1/11/2016 às 12:26 | auditoria | Publicações de baixa qualidade | |||
1/11/2016 às 12:27 | |||||
24/10/2016 às 1:32 | auditoria | Primeiras publicações | |||
24/10/2016 às 2:25 | |||||
10/10/2016 às 20:33 | auditoria | Primeiras publicações | |||
10/10/2016 às 20:34 | |||||
S 19/09/2016 às 11:53 | histórico | recompensa encerrada | Marconcilio Souza | ||
S 19/09/2016 às 11:53 | histórico | aviso removido | Marconcilio Souza | ||
16/09/2016 às 9:34 | resposta | adicionado | regisbsb | linha do tempo pontuação: 3 | |
16/09/2016 às 1:36 | voto | aceitação | Marconcilio Souza | ||
15/09/2016 às 16:46 | resposta | adicionado | Anthony Accioly | linha do tempo pontuação: 16 | |
15/09/2016 às 12:48 | histórico | editada | Dorath | CC BY-SA 3.0 |
adicionou 4 caracteres ao conteúdo
|
15/09/2016 às 3:15 | resposta | adicionado | Marcos Zolnowski | linha do tempo pontuação: 8 | |
13/09/2016 às 17:10 | comentário | adicionado | Marconcilio Souza | @osmarcf, Já tinha visto isso. Não dar certo. | |
13/09/2016 às 16:53 | comentário | adicionado | osmarcf |
Infelizmente a piada sobre multiplicar por -1 não deu certo (para inverter a forma de pensar). Tente substituir a linha que lê a chave: byte[] pwdBytes = Encoding.UTF8.GetBytes(chave); pelo código que gera a hash SHA-256 dela: using (SHA256 hash = SHA256Managed.Create()) { Encoding enc = Encoding.UTF8; byte[] pwdBytes = hash.ComputeHash(enc.GetBytes(chave)); } Peguei do (stackoverflow.com/questions/16999361/…) Não estou com um compilador C# aqui para testar, espero que funcione!
|
|
13/09/2016 às 15:10 | comentário | adicionado | Marconcilio Souza | @osmarcf, não é possível multiplicar por -1 o Intervalo do byte é de 0 a 255, o que faria isso é o sbyte mas ele é incompatível com o Key que é do tipo byte . | |
13/09/2016 às 14:46 | comentário | adicionado | Marconcilio Souza | @osmarcf , não entendi muito bem como seria isso. | |
13/09/2016 às 14:05 | comentário | adicionado | osmarcf | Perdão, não captei essa informação! De qualquer forma, é só virar minha sugestão (multiplica por -1): pegar os 16 primeiros bytes do cálculo da hash SHA-256 da chave (em UTF-8) no C# antes de cifrar (que é o que o buildKeys do Java está fazendo). Você está dando o copy, com a len de 16 (0x10), mas não está fazendo isso deopis de calcular o SHA-256. Uma hash de um texto deve ser igual, se o texto de entrada e o algoritmo for igual. Mesmo sendo código que você não pode mudar, você pode compilar ele localmente para testar (e colocar mensagens de debug)? | |
13/09/2016 às 13:52 | comentário | adicionado | Marconcilio Souza | @osmarcf, obrigado pela dica, mas acho que você não leu a pergunta completamente, o lado java é do cliente. | |
13/09/2016 às 13:09 | comentário | adicionado | osmarcf | Não entendi o porquê do buildKeys (que vai gerar uma hash e modificar a chave) no Java. Sugiro tirar a chamada à buildKeys e forçar uma mensagem de debug logo antes de chamar as funções de cifragem contendo a chave e a mensagem (tanto no C# quanto no Java); ambas variáveis tem que ter o mesmo conteúdo e tamanho. | |
12/09/2016 às 23:45 | comentário | adicionado | Gomiero |
A instância (cipher ) está usando o padrão ECB, sem o IV (INSEGURO!). Alterando a inicialização para, por exemplo: Cipher.getInstance("AES/CBC/PKCS5Padding") (modo CBC, padrão no .NET), o getIV() funcionará (essas strings estão na documentação do Cipher). Há outras alternativas (como alterar o código C# para usar o modo ECB e "zerar" o IV), porém, são más-práticas de programação e não recomendo utilizá-las :)
|
|
12/09/2016 às 20:18 | comentário | adicionado | Marconcilio Souza | @Gomiero, fiz um cipher.getIV(); e ele sempre me retorna NULL. | |
12/09/2016 às 20:11 | comentário | adicionado | Gomiero |
Sim! Se todos os parâmetros do algoritmo (ex: IV , tamanho do bloco, tamanho da chave) forem os mesmos, você consegue gerar sempre a mesma string com qualquer linguagem de programação. Porém, acredito que você precise avaliar bem o contexto do sistema como um todo (ex: o IV irá transitar entre as aplicações Java e C# através de uma conexão insegura?) para evitar problemas de segurança :)
|
|
12/09/2016 às 19:10 | comentário | adicionado | Marconcilio Souza | @Gomiero, se eu recebe o IV do java como parâmetro teria como fazer? | |
12/09/2016 às 18:19 | comentário | adicionado | Gomiero |
Sem acesso ao código Java, provavelmente não tem como fazer isso devido ao Vetor de inicialização (no seu código C#: myAes.IV ), que teria que ser o mesmo nas duas implementações. O IV normalmente é aleatório (Sal (criptografia)) e se você fixá-lo direto nos códigos (C# e Java), irá reduzir muito a segurança do algoritmo.
|
|
12/09/2016 às 18:06 | comentário | adicionado | Marconcilio Souza | @Gomiero, Que a string gerada no C# seja igual a do Java. | |
12/09/2016 às 17:56 | comentário | adicionado | Gomiero |
Você quer que as duas strings produzidas (C# e Java) sejam exatamente iguais? Ou está com dificuldade para fazer os dois sistemas se comunicarem?
|
|
12/09/2016 às 17:39 | histórico | twitado | twitter.com/StackOverflowPT/status/775388332738154497 | ||
12/09/2016 às 12:54 | comentário | adicionado | Marconcilio Souza | @AnthonyAccioly, tinha visto isso, mas não consegui fazer com que ficasse iguais as criptografias, se conseguir uma solução fico grato e você fique com a gratificação. | |
12/09/2016 às 12:50 | comentário | adicionado | Anthony Accioly |
Goku, dê uma olhada nessa resposta do SOen. Tente esse RijndaelManaged com BlockSize = 128 , aesEncryption.KeySize = 256 e chaves de 32 bytes (256 bits). Se funcionar me dê um toque que eu escrevo uma resposta.
|
|
12/09/2016 às 12:27 | histórico | editada | Marconcilio Souza | CC BY-SA 3.0 |
adicionou 425 caracteres ao conteúdo
|
S 12/09/2016 às 12:18 | histórico | recompensa iniciada | Marconcilio Souza | ||
S 12/09/2016 às 12:18 | histórico | aviso adicionado | Marconcilio Souza | Referência confiável necessária | |
10/09/2016 às 12:21 | histórico | editada | Marconcilio Souza | CC BY-SA 3.0 |
título editado
|
10/09/2016 às 2:14 | comentário | adicionado | Marconcilio Souza | @diegofm, tinha visto sim, mas usa outro tipo de criptografia. | |
10/09/2016 às 2:11 | comentário | adicionado | user28595 | Apareceu nas sugeridas, não sei se você chegou a ver ou se essa aqui ajuda de alguma forma, mas vale a pena a sugestão: pt.stackoverflow.com/questions/12206/… | |
10/09/2016 às 2:05 | histórico | perguntada | Marconcilio Souza | CC BY-SA 3.0 |