Проверить пароль перед расшифровкой

Question

Я хочу расшифровать строку, которая работает с правильным паролем. Я пытался проверить пароль с if(decrypt(Password, encryptedKey).contains(Key)){ Но если PW не так, я получаю следующее исключение:

javax.crypto.BadPaddingException: pad block corrupted 

Так есть еще один способ проверки пароля?

public static String decrypt(String seed, String encrypted) throws Exception { 
    byte[] rawKey = getRawKey(seed.getBytes()); 
    byte[] enc = toByte(encrypted); 

    SecretKeySpec Spec = new SecretKeySpec(rawKey, "AES"); 
    Cipher cipher = Cipher.getInstance("AES"); 
    cipher.init(Cipher.DECRYPT_MODE, Spec); 


    byte[] result = cipher.doFinal(enc); 

    return new String(result); 
} 

Answer 1

Ну, если он не расшифрует (и не выдаст исключение) с использованием неправильного пароля, но расшифрует с использованием правильного пароля, что проблема? Нет (или по крайней мере не должно быть) более простой способ проверить пароль, чем собственно дешифрование: наличие ярлыка обеспечивает слабое место, на которое может нападать злоумышленник («зачем пытаться каждый из возможных паролей, когда есть подсказка пароля под ковриком? »).

Если он расшифровывает без исключения, пароль правильный; если вы получаете это исключение, пароль неверен.

Это может быть не оптимальным стилистически (как в случае «только с использованием исключений для исключительных состояний»), но не снижает безопасность вашей системы, например, хранение пароля вместе с данными (хеширование пароля перед хранением помогает бит, но легко ошибиться, и это все еще увеличивает сложность системы при одновременном снижении ее безопасности - см., Например, this на предмет сложных сложностей).

Answer 2

Это будет означать, что ваш пароль должен храниться где-то для того, чтобы ваша программа, чтобы сравнить его с вводом паролем. Вы должны будете использовать хэш, который сохранил пароль, если вы не хотите создавать бэкдор для хакеров. (входной пароль также будет хэширован, а также по сравнению с сохраненным паролем)