Java'da PBKDF2 ile Şifre Doğrulama

Question

Java'da parola tabanlı dosya şifreleme yapıyorum; Altta yatan şifreleme algoritması olarak AES kullanıyorum ve PBKDF2WithHmacSHA1, aşağıdaki kodu kullanarak bir tuz ve parola bileşiminden bir anahtar türetmek için kullanıyorum (bu sitedeki başka bir posterden aldım). Sorunum ben kullanıcının girdiği şifre önce doğru olduğunu doğrulamak mümkün olmak istiyorum olmasıdır :-)

SecretKeyFactory f = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1"); 
KeySpec ks = new PBEKeySpec(password,salt,1024,128); 
SecretKey s = f.generateSecret(ks); 
Key k = new SecretKeySpec(s.getEncoded(),"AES"); 

Tuzu paylaşmak, kullanıcı her iki ucunda ve şifreleme ve şifre çözme çalışma cezası adresinden şifresini girer (potansiyel olarak uzun) şifre çözme sürecine giriş. PBKD özelliklerinin isteğe bağlı 2 bayt doğrulama değeri içerdiğini biliyorum, ancak yukarıdaki değeri kullanarak bu değeri nasıl üreteceğimi bilmiyorum. Java bunun için destek sağlıyor mu, yoksa güvenli bir alternatif ne olurdu?

Zaman ayırdığınız için teşekkür ederiz.

Answer 1

Hey, çılgın scot ve Chris yardım için teşekkürler. Bazı kazma yaptıktan sonra hem şifre doğrulama hem de mesaj doğrulama için Dr Gladmans file encryption page'da açıklanan yöntemleri kullanmaya karar verdim. PBKDF2'ye ve MAC'a dayanan bu yöntemin, parola için doğrulama değerini, güvenli hale getirecek kadar pahalı hale getirdiğine inanıyorum. Tekrar teşekkürler ve umarım bu çözüm başkalarına yardımcı olur.

Answer 2

Tanım olarak, güvenli bir "hızlı kontrol" mekanizması yoktur. PBKDF2 veya ilgili tekniklerin kullanılmasının tamamı, şifre kırma programlarının başarısı için şifre kontrolünün yavaşlatılmasıdır. Hızlı bir kontrol sistemi eklediyseniz, şifre kırıcılar parolaları çok hızlı bir şekilde toplu olarak tahmin edebilirler.

Answer 3

Bir çeşit parola doğrulama etiketi hesaplayın ve şifrelenmiş dosya verilerinin yanında saklayın, böylece önce bunu kontrol edebilirsiniz. Bu sabit (kısa) bir dizinin PBMAC'si gibi bir şey olabilir. Tabii ki, bunun tersine çevrilemez bir fonksiyon olması gerektiğinden, bir korsan şifre belirleyemedi ve kaba kuvvet saldırısını karıştırmak için çok hızlı hesaplanamadı.

Tüm dosyanın doğru şekilde şifresinin çözülüp çözülmediğini (ve nasıl) algılayacağınızı düşündünüz mü? Muhtemelen AES'i doğrudan kullanmak yerine bazı PBES2 ve PBMAC kombinasyonlarına bakmalısınız.