问Java初始化ECDHKeyAgreement
EN

Stack Overflow用户

提问于 2019-09-15 02:05:22

回答 1查看 746关注 0票数 4

我有一个像这样的迪夫-赫尔曼保安班：

public class AESSecurityCap {

    private PublicKey publicKey;
    KeyAgreement keyAgreement;
    byte[] sharedsecret;

    AESSecurityCap() {
        makeKeyExchangeParams();
    }

    private void makeKeyExchangeParams() {
        KeyPairGenerator kpg = null;
        try {
            kpg = KeyPairGenerator.getInstance("EC");
            kpg.initialize(128);
            KeyPair kp = kpg.generateKeyPair();
            publicKey = kp.getPublic();
            keyAgreement = KeyAgreement.getInstance("ECDH");
            keyAgreement.init(kp.getPrivate());

        } catch (NoSuchAlgorithmException | InvalidKeyException e) {
            e.printStackTrace();
        }
    }

    public void setReceiverPublicKey(PublicKey publickey) {
        try {
            keyAgreement.doPhase(publickey, false);  // <--- Error on this line
            sharedsecret = keyAgreement.generateSecret();
        } catch (InvalidKeyException e) {
            e.printStackTrace();
        }
    }
}

并实现了这个类：

public class Node extends AESSecurityCap {
}

有时我需要重新初始化DH keyAgreement：

public class TestMainClass {
    public static void main(String[] args) {
        Node server = new Node();
        Node client = new Node();

        server.setReceiverPublicKey(client.getPublicKey());
        client.setReceiverPublicKey(server.getPublicKey());

        // My problem is this line ,
        // Second time result exception
        server.setReceiverPublicKey(client.getPublicKey()); 
    }
}

但请接受这一例外：

Exception in thread "main" java.lang.IllegalStateException: Phase already executed
    at jdk.crypto.ec/sun.security.ec.ECDHKeyAgreement.engineDoPhase(ECDHKeyAgreement.java:91)
    at java.base/javax.crypto.KeyAgreement.doPhase(KeyAgreement.java:579)
    at ir.moke.AESSecurityCap.setReceiverPublicKey(AESSecurityCap.java:37)
    at ir.moke.TestMainClass.main(TestMainClass.java:13)

有什么方法可以多次重新初始化ECDH KeyAgreement吗？

这是我的测试用例：

客户端初始化DH并生成公钥。
客户端向服务器发送公钥。
服务器使用客户端密钥初始化DH，并生成自己的公钥和共享密钥。
服务器向客户端发送公钥。
客户端使用服务器公钥生成共享密钥。在此步骤中，客户端和服务器具有公钥和共享秘密。

我的问题是客户端断开连接()和由单例对象初始化的KeyAgreement，而不是第二次重新初始化。

有时候我需要做这件事。

请指导我解决这个问题。

java

jakarta-ee

diffie-hellman

回答 1

Stack Overflow用户

回答已采纳

发布于 2019-09-15 06:24:09

IllegalStateException (Phase already executed)似乎特别是由SunEC提供商的ECDH实现引起的.如果在紧接init之前执行(附加的) doPhase，则不会出现异常。但是，这个init-call不应该是必要的，因为在执行doPhase-call generateSecret之后，应该将KeyAgreement-instance重置为init-call之后的状态，至少根据generateSecret-documentation：

此方法将此KeyAgreement对象重置为它在最近调用init方法之一后所处的状态.

可能是SunEC提供商的一个漏洞。如果使用DH代替ECDH (并且使用SunJCE-provider而不是SunEC-provider)，则行为是预期的，即可以重复使用doPhase-calls (不需要额外的init-calls)。这同样适用于使用BouncyCastle-provider的ECDH。因此，您可以使用BouncyCastle代替SunEC-provider来使用您的代码运行ECDH。

注意:第二个参数(lastPhase在doPhase中应该设置为true，否则将生成一个IllegalStateException (Only two party agreement supported, lastPhase must be true) (至少对于ECDH)。

编辑：

在JDK 12中已经知道并修复了这个bug，请参阅不重置基于ECDH的算法。。

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/57943056

复制

关于循环引用问题

java ide 编程算法 ios

多个对象相互持有，A对象强引用B对象，同时B对象也强引用于A对象，两者相互等待对方发消息告诉自己需要Release，一直等待，形成闭环，内存无法释放，导致内存泄露。

honey缘木鱼