Keystore - 커맨드 라인에서 Keystore 로의 SecretKey 항목 입력

Question

데이터 암호화 및 저장의 일환으로 openssl에서 AES 알고리즘을 사용하여 KEY를 생성했습니다.

openssl enc -aes-256-cbc -P -nosalt 

OpenSSL을 일반 텍스트 파일에 저장되어있다 KEY & IV 값을 생성했다. 일반 문서에 키를 저장하는 것이 안전하지 않은 표준이므로 키 스토어로 이동하는 것이 좋습니다.

따라서 아래 명령을 실행하여 keytool을 사용하여 키 저장소를 생성했습니다.

keytool -genseckey -keyalg AES -alias aesstore -keysize 256 -keypass changeit -storetype jceks -keystore hello.jceks -storepass changeit 

이 키 저장소에는 임의의 secrey 키가 들어 있습니다. 따라서 KEY & IV 값을 Keystore로 이동하여 거기에서 가져 와서 데이터 암호화에 사용할 수 있습니다. Keystore에 사용자 정의 된 KEY 값을 저장하기위한 링크는 아래에 있지만 IV 값은 저장하지 않았습니다. 하나는 키 스토어에 KEY & IV 값을 모두 저장하는 방법.에 어떤 아이디어가있는 경우

http://java.dzone.com/articles/secret-key-import-java

따라서, 공유 할하시기 바랍니다.

또한 커스터마이징 된 키를 명령 줄 자체에서 키 저장소로 전달할 수있는 방법을 찾고 있습니다.

미리 감사드립니다.

Answer 1

작동 모드에서 키를 사용할 때마다 IV가 고유해야합니다. 따라서 IV를 키와 함께 보관하는 것은별로 의미가 없습니다. 해시 함수를 사용하여 키에서 CBC에 대한 IV를 추출 할 수 있지만 키로 한 번만 암호화하고 IV를 생성해야합니다.

일반적으로 임의의 IV가 생성되어 암호문 앞에 붙습니다. 비밀번호를 사용할 때 대개 무작위 소금과 짝을 이룹니다. 새로운 암호문이 각 암호화 작업에 대해 생성되면 완전히 임의의 IV를 지정하는 것은 허위입니다. 이 경우, IV는 염으로부터 유도 될 수있다. 이 경우 소금은 대체로 암호문에 대신 접두어로 붙습니다.

그래서 IV가 각 암호화에 대해 변경되도록 정의 된 동안 영구 IV를 저장하는 옵션을 찾고 있습니다. 이것이 바로 키 저장소 구현에서 솔루션을 찾지 못하는 이유입니다.