동일한 임의의 시드에서 동일한 키 쌍을 생성 할 수 없습니다.

Question

공개 키 및 개인 키를 생성하는 데 Java 암호화를 사용하고 있습니다. 그것을 생성하기 위해 String.getBytes()을 사용하고 있습니다. 그러나 해독하는 동안 키를 얻으려면 동일한 String.getBytes()을 사용하고 있습니다. 그러나 나는 이전과 똑같은 열쇠를 얻지 못하고있다. 도와주세요. 아래는 코드 샘플입니다.

KeyPairGenerator keyGenerator = KeyPairGenerator.getInstance("RSA"); 
SecureRandom ss = null; 
ss = new SecureRandom("ABCD".getBytes(UNICODE_FORMAT)); 
keyGenerator.initialize(512, ss); 
KeyPair myKeyPair = keyGenerator.generateKeyPair(); 

System.out.println(myKeyPair.getPrivate()); 
System.out.println(myKeyPair.getPublic()); 

Answer 1

이 코드는 비대칭 암호화가 어떻게 사용되는지에 대한 근본적인 오해가 있음을 나타냅니다. 보낸 사람과받는 사람은 각각 독립적 인 키 쌍을 가져야합니다. 보낸 사람은받는 사람의 공개 키를 사용하여 데이터를 암호화합니다.

당신이하는 일은 고정 된 문자열을 사용하여 두 위치에서 동일한 키 쌍을 생성하는 것입니다. 키 스페이스를 512 비트 (이미 너무 작음 - 최소 1024 비트 사용)에서 (아마도 짧은) 문자열과 관련된 엔트로피까지 줄이면 안전하지 않습니다.

양쪽 끝에 키를 유도하는 데 '비밀번호'문자열을 사용하려면 대칭 알고리즘 (예 : AES)과 PBKDF2와 같은 비밀번호 유도 기능을 사용하십시오.