Проверка пароля с помощью PBKDF2 в Java

Question

Я делаю шифрование файлов на основе пароля в Java; Я использую AES в качестве базового алгоритма шифрования и PBKDF2WithHmacSHA1, чтобы получить ключ от комбинации соли и пароля, используя следующий код (который я получил от другого щедрого плаката на этом сайте).

SecretKeyFactory f = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1"); 
KeySpec ks = new PBEKeySpec(password,salt,1024,128); 
SecretKey s = f.generateSecret(ks); 
Key k = new SecretKeySpec(s.getEncoded(),"AES"); 

Я разделяю соль, пользователь вводит свой пароль на каждом конце и шифрования и дешифрования работают отлично :-) Моя проблема заключается в том, что я хотел бы быть в состоянии проверить, что пароль, который пользователь вводит правильный, прежде приступая к (потенциально длинному) процессу дешифрования. Я знаю, что спецификация PBKD включает необязательное значение проверки 2 байта, но я не уверен, как сгенерировать это значение, используя описанный выше подход. Поддерживает ли Java поддержку этого или нет, что было бы безопасной альтернативой?

Спасибо за ваше время.

Answer 1

Эй, спасибо сумасшедшему шотландцу и Крису за помощь. После некоторого рытья я решил использовать методы, описанные в Dr Gladmans file encryption page, для выполнения как проверки пароля, так и аутентификации сообщений. Я считаю, что этот метод, основанный на PBKDF2 и MAC, делает получение значения verfication для пароля достаточно дорогостоящим, чтобы обеспечить его безопасность. Еще раз спасибо, и я надеюсь, что это решение поможет другим.

Answer 2

Механизм быстрой проверки не является безопасным по определению. Весь смысл использования PBKDF2 или связанных с ним методов заключается в медленной проверке пароля, для предотвращения программ взлома паролей. Если вы добавили быструю систему проверки, взломщики паролей могли бы быстро угадать пароли навалом.

Answer 3

Вычислите какой-то тег для проверки пароля и сохраните его вместе с зашифрованными файловыми данными, чтобы вы могли сначала его проверить. Это может быть что-то вроде PBMAC фиксированной (короткой) строки. Конечно, это должна быть необратимая функция, чтобы взломщик не мог определить пароль, а не быть слишком быстрым, чтобы вычислить, чтобы смешать атаку грубой силы.

Вы считали, что (и как) вы обнаружите, что весь файл был дешифрован правильно? Вероятно, вам следует рассмотреть некоторые комбинации PBES2 и PBMAC, а не напрямую использовать AES.