2016-12-27 103 views
1

這是一個學校項目,我必須使用密碼加密消息。所以我連接到服務器,它似乎一切正常,但在行cipher.init(Cipher.ENCRYPT_MODE, secret);它打破了所有的代碼,所以我不能在此之前作出sout,有人可以幫我嗎?使用密碼加密消息java

try { 
     String sName = "localhost"; 
     int port = 8080; 

     Socket client = new Socket(sName, port); 
     OutputStream os = client.getOutputStream(); 
     OutputStreamWriter osw = new OutputStreamWriter(os); 
     BufferedWriter bw = new BufferedWriter(osw); 

     //String password = null; 
     String password = fieldPassword.getText(); 
     char[] a = password.toCharArray(); 
     byte[] salt = new byte[256]; 

     SecretKeyFactory factory = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1"); 
     KeySpec spec = new PBEKeySpec(a, salt, 65536, 256); 
     SecretKey tmp = factory.generateSecret(spec); 
     SecretKey secret = new SecretKeySpec(tmp.getEncoded(), "AES"); 


     Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding"); 
     cipher.init(Cipher.ENCRYPT_MODE, secret); 
     String msg = jTextField2.getText(); 
     byte[] text = msg.getBytes(); 
     byte[] ciphertext = cipher.doFinal(text); 

     String hex=DatatypeConverter.printHexBinary(ciphertext); 
     System.out.println(hex); 

     String sendMessage = "{'command':'send','dst':'" + jTextField1.getText() + "','msgencrypt':'" + hex +"'}";`this is json to send to the server` 
     bw.write(sendMessage); 
     bw.flush(); 
} catch (IOException ex) { 
     Logger.getLogger(NewJFrame3.class.getName()).log(Level.SEVERE, null, ex); 
}catch (Exception e){ 
} 
+0

請與您的代碼示例中出現的異常。在你的'catch(Exception e)'子句中添加一條記錄器語句來獲取它。 – swiedsw

+0

旁註:鹽應該是隨機數據。在你的情況下,它是一個零數組。這不是隨機的。 –

+0

你有一個空的catch塊。這是一個非常糟糕的主意。您應該始終打印或記錄完整的堆棧跟蹤。如果你不這樣做,那麼在你不知道的情況下會發生壞事。 – duffymo

回答

0

您請求與256位與密鑰長度的AES密鑰:

KeySpec spec = new PBEKeySpec(a, salt, 65536, 256); 

但是,一個未打補丁的JVM不會讓這個大由於import/export regulations的AES密鑰。

Eigther修補你的JVM與無限強度權限策略文件或使用128位鍵試試:

KeySpec spec = new PBEKeySpec(a, salt, 65536, 128);