openssl 자바에서 복호화

Question

SELECTED_MAC&#61;08:00:27:dc:44:dd EXPIREDATE&#61;$(date -d &#34;&#43;30 days&#34; &#34;&#43;%Y-%m-%d&#34;) DATA_TO_ENCRYPT&#61;&#34;$SELECTED_MAC,$HOSTNAME,$EXPIREDATE&#34; # Random 16byte key create key&#61;$(openssl rand -hex 32) # Random iv vector create iv&#61;$(openssl rand -hex 16) # Encrypt the combined data license&#61;$(echo -n &#34;$DATA_TO_ENCRYPT&#34; | openssl enc -aes-256-cbc -K &#34;$key&#34; -iv &#34;$iv&#34; -base64) # Decrypt the data decrypted_data&#61;$(echo -n &#34;$license&#34; | openssl enc -aes-256-cbc -d -K &#34;$key&#34; -iv &#34;$iv&#34; -base64)위와 같은 방식으로 openssl로 암호화를 해서 해당 값을 Spring Boot에서 &#64;Service에서 복호화 하려고 하는데 위에서 decrypted_data는 정상적으로 복호화가 되는데 java에서 복호화가 되지 않네요 아래는 해당 java 코드입니다.&#64;Service public class LicenseService { public void decryptLicense() { try{ byte[] dataByte &#61; Base64.getDecoder().decode(&#34;PWDDfnwtYjy9uo6n2PPUUp1Wh1f5Lm4mIS83u0zzCNxm9OBMrwcBYya1EjZEpfHp&#34;); SecretKeySpec secretKeySpec &#61; new SecretKeySpec(hexStringToByteArray(&#34;55B65557478EC41874DEF8ED9FB7AF762BFFEE3B78A514E3C6C6B45B7B48EDF4&#34;), &#34;AES&#34;); IvParameterSpec ivParameterSpec &#61; new IvParameterSpec(hexStringToByteArray(&#34;4C6A261DF90B7719BC97D39431920150&#34;)); Cipher cipher &#61; Cipher.getInstance(&#34;AES/CBC/PKCS5Padding&#34;); cipher.init(Cipher.DECRYPT_MODE, secretKeySpec, ivParameterSpec); byte[] original &#61; cipher.doFinal(dataByte); System.out.println(&#34;original &#61; &#34; &#43; new String(original, &#34;UTF-8&#34;)); }catch(Exception e){ e.printStackTrace(); } } public static byte[] hexStringToByteArray(String s) { int len &#61; s.length(); byte[] data &#61; new byte[len / 2]; for (int i &#61; 0; i < len; i &#43;&#61; 2) { data[i / 2] &#61; (byte) ((Character.digit(s.charAt(i), 16) << 4) &#43; Character.digit(s.charAt(i&#43;1), 16)); } return data; } }아래는 에러 내용입니다. 도움을 주시면 감사하겠습니다...ㅠㅠ

Giolitti · Answer

Cipher.getInstance(&#34;AES/CBC/PKCS5Padding&#34;) -> Cipher.getInstance(&#34;AES/CBC/PKCS7Padding&#34;)

지붕뚫고높이차 · Answer

&#34;Given final block not properly padded&#34; 오류는 복호화시 비밀키 또는 IV 값을 다르게 사용했거나 전달받은 암호화된 값이 깨져 복호화가 이상하게 되고 복호화 마지막 블럭의 패딩 연산이 모호해 생긴 오류입니다.openssl 에서 암호화할때 사용한 비밀키 IV 값 그대로 java 복호화할 때 사용하세요.그리고 PKCS7Padding 는 128bit 블록에 맞는 패딩알고리즘이지만 java 에선 &#34;AES/CBC/PKCS5Padding&#34; 로 지정 암호화 객체를 가져오면 됩니다.

Giolitti · Answer

암호화 -> 복호화 하지 말고요. 양쪽 모두 암호화로 진행해서 평문, 알고리즘, KEY, IV 동일하게 하고 암호화 결과값 동일한지 확인하세요.

openssl 자바에서 복호화

3개의 답변

Q&A 목록