c# – 在.NET中,如何解密使用Java中的PBEWithMD5AndDES加密的值

我们正在将遗留 Java应用程序中的数据迁移到我们较新的.NET应用程序中. Java应用程序有一个 MySQL后端,而.NET应用程序有一个SQL Server后端.我们有完整的源代码和配置文件,但是没有一个开发Java应用程序的开发人员仍在公司,我们不得不对一些逻辑进行逆向工程以迁移数据.在我们的测试中,我们已经将大部分数据正确地移动了.但是有一列加密值我们遇到了麻烦.

据我所知,Java应用程序中没有显式调用任何方法来在访问列时对列进行加密或解密.相反,加密似乎是在用于访问数据的ORM内自动发生的(Hibernate).我发现了一个名为/entities/TABLENAME.hbm.xml的XML文件,我认为该文件是Hibernate对该列的模型定义. XML文件中的相关行如下：

<property name="columnname" type="stringEncrypted">
    <column name="TBL_COLUMNNAME" not-null="false" unique="false" sql-type="VARCHAR(255)"/>
</property>

请注意,类型是stringEncrypted. stringEncrypted的定义似乎位于/entities/global/User.hbm.xml中,如下所示：

<typedef name="stringEncrypted" class="org.jasypt.hibernate.type.EncryptedStringType">
    <param name="encryptorRegisteredName">stringEncrypter</param>
</typedef>

然后stringEncrypter设置显示在/webapp/resources/spring/CompanyName-encryption.xml中,如下所示(当然,已清理)：

<!DOCTYPE beans PUBLIC "-//SPRING//DTD BEAN//EN" "http://www.springframework.org/dtd/spring-beans.dtd">
    <beans>
        <bean id="stringEncryptor" class="org.jasypt.encryption.pbe.StandardPBEStringEncryptor">
            <property name="password">
                <value>PASSWORD</value>
            </property>
            <property name="algorithm">
                <value>PBEWithMD5AndDES</value>
            </property>
            <property name="saltGenerator">
                <ref bean="fixedStringSaltGenerator"/>
            </property>
        </bean>

        <bean id="fixedStringSaltGenerator" class="org.jasypt.salt.FixedStringSaltGenerator">
            <property name="salt">
                <value>SALTSALTSALTSALTSALTSALTSALTSALTSALT</value>
            </property>
        </bean>

        <bean id="hibernateEncryptor" class="org.jasypt.hibernate.encryptor.HibernatePBEStringEncryptor">
            <property name="registeredName">
                <value>stringEncrypter</value>
            </property>
            <property name="encryptor">
                <ref bean="stringEncryptor" />
            </property>
        </bean>
    </beans>

因此,我认为这告诉我,该列是使用密码PASSWORD和SALTSALTSALTSALTSALTSALTSALTSALTSALT盐加密PBEWithMD5AndDES方法加密的.那么,问题是我如何解密.NET中的列值？

到目前为止,我最好的领先是由汤姆亨德利发布的PKCSKeyGenerator class.使用它,我在.NET中尝试了以下内容：

string encryptedInput = "mG5bz6duwBL3jVCLKyI8Zw=="; // This is an encrypted value copied from MySQL Workbench
string saltString = "SALTSALTSALTSALTSALTSALTSALTSALTSALT";
string keyString = "PASSWORD";
byte[] saltBytes = new byte[saltString.Length * sizeof(char)];

System.Buffer.BlockCopy(saltString.ToCharArray(),saltBytes,saltBytes.Length);

PKCSKeyGenerator crypto = new PKCSKeyGenerator(
    keyString,// key
    saltBytes,// salt
    13,1); // Magic numbers. I don't really get 'em.
ICryptoTransform ct = crypto.Decryptor;

byte[] cipherBytes = Convert.FromBase64String(encryptedInput);
byte[] clearBytes = ct.TransformFinalBlock(cipherBytes,cipherBytes.Length);
string clearString = Encoding.Unicode.GetString(clearBytes);

当我运行这个时,我得到：

CryptographicException: Bad Data

我查看了其他解密方法,扫描了Java代码以查找可能正在使用的任何其他代码,并修改了PKCSKeyGenerator中的参数,但我没有取得任何进展.我似乎无法使这个解密工作.你有什么建议吗？提前致谢.