AES/ECB/PKCS5Padding

Question

'un anahtar gücünü belirleyin Bir uygulamada kullanılan şifrelemeyi ve anahtar gücünü bulmaya çalışıyorum, Erişim sahibi olduğum her şey uygulama hata ayıklama günlüklerine yöneliktir. günlükleri geçiyor ederken ben aşağıdaki öğeleri gözlenen:

• sağlayıcı = BC
• algoritma = AES/ECB/PKCS5Padding

ben AES kullanıldığına dair yukarıdaki gözlemlerinden sonuçlandırmak olabilir

ama Anahtar gücü anlayamadım. Burada birkaç RnD'den sonra, aşağıdaki sonuca vardım.

Kullanımda olan AES/ECB/PKCS5PADDING, anahtar uzunluğunun 128 bit olduğu anlamına mı geliyor? Birisi bunun doğru olup olmadığını söyleyebilir mi?

Answer 1

Kullanımda olan AES/ECB/PKCS5PADDING, anahtar uzunluğunun 128 bit olduğu anlamına mı geliyor? Birisi bunun doğru olup olmadığını söyleyebilir mi?

Hayır, size kullanılan anahtarı anlatmaz. AES, 128, 192 ve 256 bit anahtar boyutlarını destekler. Bildiğim Java için tüm JCE sağlayıcıları, girdiğiniz anahtarın boyutuna bağlı olarak uygun algoritmayı (AES-128, AES-192 veya AES-256) kullanır. Eğer bayt dizisinin ne kadar büyük olduğunu anlayamazsanız Cipher'e bir anahtar olarak geçti, o zaman gücü belirlemek için şanslar zayıf.

Makineye erişiminiz açıksa, 256 bit (ve 192 bit?) Için gerekli olan Sınırsız Gücü ilke dosyalarının (Java 7 için example) yüklü olup olmadığını kontrol edebilirsiniz. Yüklü değilse, anahtar büyük olasılıkla 128 bit genişlikte olacaktır.