Eigener Key bei AES Verschlüsselung

[dragon456]

Hi @ all,

ich habe bereits dass Forum durchstöbert :### , habe aber trotzdem nichts gefunden ???:L , was mir weiterhilft. :cry:

Nun zu meinem Problem:
Mein Programm verschlüsselt Strings mit 128Bit AES verschlüsselung. Diese Strings werden abgespeichert und sollen später wieder entschlüsselt werden. Des Problem daran ist, dass ich den key zufällig generieren lasse und wenn ich das Programm beende ist der Key ja weg, somit ist ein entschlüsseln nicht mehr möglich.

Nun zu meinen Fragen:
Kann man einen eigenen AES-Key in den Code schreiben? Ich weis, dass man beim decompilieren den Key auslesen kann und dass es Obfuscatoren gibt, die den Code zwar verkomplizieren, aber nicht verschlüsseln und man somit dass auslesen des Keys nicht unmöglich macht.

Oder gibt es Alternativen, wie man den Text nach einem neustart des Programms wieder entschlüsseln kann, ohne den Key im Code zu speichern.


Gruß dragon456

 

[Zed]

Zum entschlüsseln brauchst du den Schlüssel.

Was ich mir als Möglichkeit vorstellen kann ist den AES Schlüssel zu Verschlüsseln und anzuspeichern. Im Programm musst du dann den Schlüssel mit einem Schlüssel wieder entschlüsseln. Der Schlüssel zum entschlüsseln muss im deinem Programm fest sein oder ein das Passwort das der User eingibt.


Kann dir aber nicht sagen ob ich zu 100% richtig liege da ich mit Verschlüsselung noch nicht so viel unter Java zutun hatte.

 

[dragon456]

Hi Zed,

erstmal danke für deine Antwort, aber dadurch komme ich auch nicht weiter, weil wenn ich den Schlüssel wieder mit einem Schlüssel verschlüssel und den Schlüssel zum entschlüsseln des Schlüssels in den Code schreibe, kann man ihn beim decompilieren lesen und damit den anderen Schlüssel entschlüsseln.

Dadurch wird es höchstens noch mehr verkompliziert, aber nicht wirklich viel sicherer gemacht.


Gruß dragon456

 

[Zed]

Ich hab angefangen mich für das Thema zu interessieren.

Ich bin zurzeit dabei das hier mal zu lesen und zu verstehen. Ich denke mal das könnte dir bei deinem Problem helfen.

http://java.sun.com/javase/6/docs/technotes/guides/security/crypto/CryptoSpec.html

 

[dragon456]

Hi,

hört sich mal nicht schlecht an, aber so wie ich des auf die schnelle beurteilen kann, steht da nur drin wie man etwas verschlüsselt, aber nicht das, was ich suche.

Besteht überhaupt die Möglichkeit bei AES den Key selber zu wählen, weil bisher habe ich nur gesehen, dass man einen zufälligen Key erstellen kann. Wenn dies möglich ist, kann mir bitte jemand den Quellcode dafür posten?

Vielen Dank im Voraus


Gruß dragon456