HMACMD5- Verschlüsselung entschlüsseln

[Petrus910]

Hallo,

ich habe mit folgendem Code einen String verschlüsselt:

private byte[] getDecryptedBytes(byte[] byteMessage, byte[] byteKey) {


        KeyGenerator kg;
		try {
			Key sk = new SecretKeySpec(byteKey, "HmacMD5" );
			Mac mac = Mac.getInstance("HmacMD5");
	        mac.init(sk);
	       
	        return mac.doFinal(byteMessage);
	        
	        
		} catch (NoSuchAlgorithmException e) {
			// TODO Auto-generated catch block
			e.printStackTrace();
		} catch (InvalidKeyException e) {
			// TODO Auto-generated catch block
			e.printStackTrace();
		}

		return null;
	}

Die Verschlüsselung ist so korrekt, allerdings möchte ein anderes HMAC-MD5-verschlüsseltes byte[] nun mit dem gleichen Key wieder entschlüsseln und zwar so, dass ich am Ende einen String mit dem entschlüsselten byte[] durch new String(byte[] ) generieren kann.
Hat jemand ein Tipp, wie ich da ran gehen muss? Google spuckt nix aus und die Klasse MAC bietet mir offensichtlich keine Funktion.

Danke im Voraus

gruß

Andre

 

[SlaterB]

nach einen groben Blick auf entsprechende Seiten
(z.B. http://www.unix.org.ua/orelly/java-ent/jnut/ch26_01.htm)
habe ich den Eindruck dass MAC nur zum Signieren einer Nachricht gedacht ist,

das heißt, dasw die verschlüsselte Nachricht nicht wieder entschlüsselt werden kann und ist evtl. auch viel kürzer,

jemand anders kann nur die erhaltenen Daten mit dem gleichen Schlüssel noch mal "verschlüsseln"
und wenn dann die Signatur die gleiche ist, ist sichergestellt, dass die Daten nicht bei der Übertragung verfälscht wurden

mit Verschlüsselung in deinem Sinne hat das wohl nix zu tun, schau dir die anderen Klassen dazu an

 

[Bleiglanz]

jep

HMAC-MD5 ist KEINE Verschlüsselung

normalerweise würdest du

Nachricht -> DES oder AES oder Blowfish -> VerschlüsselteNachricht

machen

und damit keiner die VerschlüsselteNachricht manipulieren kann

würdest du auch noch

VerschlüsselteNachricht -> MD5 -> HashWert

machen (und nach dem Enschlüsseln wieder vergleichen)

aber dann könnte ein Böser immer noch rumfummeln und einfach nach dem Rumfummeln einen neuen HashWert erzeugen

also verwendet man einen Hash-Mit-Key, damit auch diese Möglichkeit ausgeschlossen ist

das Ergebnis von HMAC kann nicht "entschlüsselt" werden, du kannst damit nur eine bereits verschlüsselte Nachricht signieren