Javaの文字列を暗号化するための定数結果

Question

文字列（ユーザーの電子メール）を暗号化し、常に同じ結果の文字列を取得したい そのフィールドの検索を行っているので、ユーザーの電子メールをログインユーザー名として保存していますたとえば登録時に、ユーザの電子メールがすでに存在している。またはSELECTユーザーのパスワード、電子メール=「ABC」）

パスワードの暗号化および復号化のために、私は仕事をしていませんJasyptを使用しています。

文字列の暗号化は、私は、暗号化と復号化が、私は、復号化定数を持ってする方法を発見していないことができます。

私は解決策のために多くのことを検索しましたが、どれも私の問題に対処するように見えるん。私は正しいキーワードを使用していない可能性があります、私は暗号に精通していない。

文字列の暗号化にJasyptを使用する必要はありません。いつでも "hello@hello.com"を "@ ABC＃EFG" に変換するものはとなるでしょう。

文字列の長さ、最初の文字などに応じて異なるスクランブリングアルゴリズムを使用して文字列のバイトをスクランブルしようとしました。残念ながら、MySQLで暗号化された文字列を保存すると機能しなくなります。私が理解しているところでは、MySQLが好きでないUnicode値を持つすべてのバイトは正しく保存されません（テストクラスに文字列を使用するとうまく動作しますが、実際に暗号化されたStringを保存し、 DB）

アイデア - ソリューションへのリンク？

大変ありがとうございます。Dan

Answer 1

ちょうどハッシュメソッドを見てください。 MD5、SHA-1、SHA-256は、MessageDigestを使用して取得できます。元の文字列のバイト数（getBytes("UTF-8")を使用）を取得するだけで、常に同じ結果が得られます。

Answer 2

単に文字列のMD5ハッシュを使用しないのはなぜですか？すべてのアルファベット文字が大文字または小文字に変換されていることを確認してください。結果は異なる出力になります。

はApache Commons Codecライブラリを見てください。具体的にはDigestUtilsのMD5アルゴリズム。 SHAなどのApache Commons Codecライブラリにはさまざまなダイジェストもあります

Answer 3

私が問題を正しく理解していれば、Java Cryptography Architectureなどのハッシュメソッドを参照するか、this topicが役に立つでしょう（私はそれを深く見ていない）

Answer 4

固定塩発生器を使用する必要があります。あなたは、アルゴリズム、またはパスワードのようなものを設定しているとき

http://www.jasypt.org/api/jasypt/1.8/org/jasypt/salt/FixedStringSaltGenerator.html

基本的に、あなたが生成する別のパスワードを持っていると、固定塩・ジェネレータで使用します。そこから、文字列を暗号化するたびに同じ結果が得られます。同じ暗号化された文字列を毎回持っサイドノートとして

は、奇妙なことに、大文字と小文字を区別検索にはなりません。 Millerの暗号化バージョンに対してMillerを検索しても、レコードは返されません。大文字と小文字の区別を無視する可能性のある小文字のデータを保存する場合にのみ使用します。たとえば、休止状態：Restrictions.eq（フィールド名、値）.ignoreCase（）。大文字と小文字を区別して検索しても、検索文字列と小文字の文字列の暗号化されたバージョンが一致します。