Rubyで暗号化し、Javaで復号化する - なぜ機能しないのですか？

Question

私は間違っていますか？私は、Javaプログラムが「私的」に印刷することを期待していました。私の目標はJavaでMessageEncryptor.decryptルビメソッドを記述しようとすることです。

Rubyの暗号化、それが起こっているのかを確認する方が簡単ですように（ほとんどのコードはMessageEncryptorから取られたではなく、元帥に変更されました）が、私はそれを抽出しました：

印刷

require 'openssl' 
require 'active_support/base64' 

@cipher = 'aes-256-cbc' 
d = OpenSSL::Cipher.new(@cipher) 
@secret = OpenSSL::PKCS5.pbkdf2_hmac_sha1("password", "some salt", 1024, d.key_len) 
cipher = OpenSSL::Cipher::Cipher.new(@cipher) 

iv = cipher.random_iv 

cipher.encrypt 
cipher.key = @secret 
cipher.iv = iv 

encrypted_data = cipher.update("private") 
encrypted_data << cipher.final 

puts [encrypted_data, iv].map {|v| ::Base64.strict_encode64(v)}.join("--") 

：

tzFUIVllG2FcYD7xqGPmHQは== - == UAPvdm3oN3Hog9ND9HrhEA

Javaコード：

package decryptruby; 

import java.security.spec.KeySpec; 
import javax.crypto.Cipher; 
import javax.crypto.SecretKey; 
import javax.crypto.SecretKeyFactory; 
import javax.crypto.spec.IvParameterSpec; 
import javax.crypto.spec.PBEKeySpec; 
import javax.crypto.spec.SecretKeySpec; 
import org.apache.commons.codec.binary.Base64; 

public class DecryptRuby {  
    public static String decrypt(String encrypted, String pwd, byte[] salt) 
      throws Exception { 

     String[] parts = encrypted.split("--"); 
     if (parts.length != 2) return null; 

     byte[] encryptedData = Base64.decodeBase64(parts[0]); 
     byte[] iv = Base64.decodeBase64(parts[1]); 

     SecretKeyFactory factory = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1"); 
     KeySpec spec = new PBEKeySpec(pwd.toCharArray(), salt, 1024, 256); 
     SecretKey tmp = factory.generateSecret(spec); 
     SecretKey aesKey = new SecretKeySpec(tmp.getEncoded(), "AES"); 


     Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding"); 
     cipher.init(Cipher.DECRYPT_MODE, aesKey, new IvParameterSpec(iv)); 

     byte[] result = cipher.doFinal(encryptedData); 
     return result.toString(); 
    } 


    public static void main(String[] args) throws Exception { 
     String encrypted = "tzFUIVllG2FcYD7xqGPmHQ==--UAPvdm3oN3Hog9ND9HrhEA=="; 

     System.out.println("Decrypted: " + decrypt(encrypted, "password", "some salt".getBytes())); 
    } 
} 

復号化された

を印刷

：[Bする@ 432a0f6c

Answer 1

これが問題である - あるいは少なくとも問題：あなたはバイト配列にtoString()を呼んでいる

byte[] result = cipher.doFinal(encryptedData); 
return result.toString(); 

。配列はtoString()をオーバーライドしません。それはあなたが見たいと思うものをあなたに与えることはありません。代わりに、あなたは何かよう記述する必要があります。

return new String(result, "UTF-8"); 

を...しかし、あなたはエンコーディングは、暗号化前のバイトに元の文字列を回すために使用されたかを知る必要があります。 Rubyコードからはどのようなエンコーディングが使用されているのかはっきりしませんが、明示的に（理想的にはUTF-8を使用して）書くことができれば、あなたの人生は楽になります。

つまり、容疑者この問題は、暗号化とはまったく関係がありません。これは、テキストをRubyのバイトに変換してから、同じシーケンスのバイトをJavaの文字列に変換し直すことと関連しています。

もちろん、暗号化が失敗する可能性があります。しかし、それは別の問題です。