Cách tạo IvParameterSpec ngẫu nhiên nhưng vẫn giải mã

Question

Để mã hóa trong Java ... bài viết tại http://cwe.mitre.org/data/definitions/329.html nói rằng Vector khởi tạo phải khác nhau mỗi lần, nhưng nếu tôi sử dụng IV khác để giải mã hơn mã tôi sử dụng để mã hóa, Tôi nhận được ký tự rác thay vì dữ liệu tôi mong đợi.

Cách thích hợp để mã hóa trên một máy chủ và giải mã trên một máy chủ khác mà không cần phải liên lạc IV qua lại giữa các máy chủ là gì?

Kỹ thuật phổ biến có vẻ là mã hóa một mảng byte, nhưng được cho là không an toàn ???

Answer 1

I tin IV giống như một muối - nó không phải là một bí mật, nó chỉ được sử dụng để giới thiệu thêm một yếu tố ngẫu nhiên để cùng một thông điệp được mã hóa với cùng một khóa vẫn đi ra khác nhau mỗi lần.

Vì vậy, bạn có thể truyền IV được sử dụng để mã hóa như là một phần của giá trị được mã hóa, giống như bạn lưu trữ muối cùng với giá trị băm cho giá trị băm.

Tất nhiên, tôi có thể hoàn toàn không chính xác ...