Bir yapılandırma dosyası sunucu bilgileri okuyan bir program var ve benim program tarafından okunan ve şifresi yapılandırma parolayı şifrelemek ister.

Şartları

• Şifreleme düz metin dosyası içinde saklanan parola
• Şifresini şifreli parola programımı dosyasından okunur

Bunu yapma hakkında gitmek nasıl herhangi bir reccomendations? Kendi algoritmamı yazmayı düşünüyordum ama çok güvensiz olacağını hissediyorum.

Bunu yapmanın basit bir şekilde Java Tabanlı Şifre Şifreleme kullanmaktır. Bu ve bir parola kullanarak bir metin şifrelemek ve şifresini çözmek için izin verir.

Bu temelde "PBEWithMD5AndDES" algoritma ve aynı algoritma ile javax.crypto.SecretKeyFactory noktası javax.crypto.Cipher bir başlatma anlamına gelir.

Burada bir kod örneği:

import java.io.IOException;
import java.io.UnsupportedEncodingException;
import java.security.GeneralSecurityException;

import javax.crypto.Cipher;
import javax.crypto.SecretKey;
import javax.crypto.SecretKeyFactory;
import javax.crypto.spec.PBEKeySpec;
import javax.crypto.spec.PBEParameterSpec;

import sun.misc.BASE64Decoder;
import sun.misc.BASE64Encoder;

public class ProtectedConfigFile {

    private static final char[] PASSWORD = "enfldsgbnlsngdlksdsgm".toCharArray();
    private static final byte[] SALT = {
        (byte) 0xde, (byte) 0x33, (byte) 0x10, (byte) 0x12,
        (byte) 0xde, (byte) 0x33, (byte) 0x10, (byte) 0x12,
    };

    public static void main(String[] args) throws Exception {
        String originalPassword = "secret";
        System.out.println("Original password: "   originalPassword);
        String encryptedPassword = encrypt(originalPassword);
        System.out.println("Encrypted password: "   encryptedPassword);
        String decryptedPassword = decrypt(encryptedPassword);
        System.out.println("Decrypted password: "   decryptedPassword);
    }

    private static String encrypt(String property) throws GeneralSecurityException, UnsupportedEncodingException {
        SecretKeyFactory keyFactory = SecretKeyFactory.getInstance("PBEWithMD5AndDES");
        SecretKey key = keyFactory.generateSecret(new PBEKeySpec(PASSWORD));
        Cipher pbeCipher = Cipher.getInstance("PBEWithMD5AndDES");
        pbeCipher.init(Cipher.ENCRYPT_MODE, key, new PBEParameterSpec(SALT, 20));
        return base64Encode(pbeCipher.doFinal(property.getBytes("UTF-8")));
    }

    private static String base64Encode(byte[] bytes) {
        // NB: This class is internal, and you probably should use another impl
        return new BASE64Encoder().encode(bytes);
    }

    private static String decrypt(String property) throws GeneralSecurityException, IOException {
        SecretKeyFactory keyFactory = SecretKeyFactory.getInstance("PBEWithMD5AndDES");
        SecretKey key = keyFactory.generateSecret(new PBEKeySpec(PASSWORD));
        Cipher pbeCipher = Cipher.getInstance("PBEWithMD5AndDES");
        pbeCipher.init(Cipher.DECRYPT_MODE, key, new PBEParameterSpec(SALT, 20));
        return new String(pbeCipher.doFinal(base64Decode(property)), "UTF-8");
    }

    private static byte[] base64Decode(String property) throws IOException {
        // NB: This class is internal, and you probably should use another impl
        return new BASE64Decoder().decodeBuffer(property);
    }

}

Tek bir sorun kalıyor: Nerede parolaları şifrelemek için kullandığınız şifre saklamak gerekir? Kaynak dosya içinde saklayın ve allak bullak olabilir, ama tekrar bulmak çok zor değil. Alternatif olarak, Java işlemi (-DpropertyProtectionPassword=...) başlattığınızda sistem özelliği verebilirsiniz.

Aynı sorun, aynı zamanda bir parola ile korunan anahtar Deposu, kullanırsanız kalır. Temel olarak, bir ana bir yerde şifre olması gerekir, ve oldukça zor korumak için.