java fortify弱密码漏洞使用AES的GCM解决

最新推荐文章于 2025-02-24 17:50:36 发布

cleancat

最新推荐文章于 2025-02-24 17:50:36 发布

阅读量5.7k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： java fotify 文章标签： java

本文链接：https://blog.youkuaiyun.com/cleancat/article/details/125525448

java_fortify Scan：

问题：
1.Weak Encryption
2.Weak Encryption: Insecure Mode of Operation

问题解释：
问题1.程序使用了弱加密算法，无法保证敏感数据的保密性。
问题2.使用某加密方式的某不安全加密模式，例如：AES的ECB模式不安全
注：本人使用了DES加密导致的问题1，使用了AES的ECB模式导致出现问题2

解决方案：
使用某安全加密方式的某种安全加密模式，例如：AES的GCM模式

使用AES的GCM模式工具类（JDK1.8）：

package com.test.common.util;

import javax.crypto.*;
import javax.crypto.spec.GCMParameterSpec;
import javax.crypto.spec.SecretKeySpec;
import java.security.*;
import java.util.Base64;

/**
 * 
 * AES加密工具类（GCM模式）
 */
public class AesUtils {
    private static final String ALGORITHM = "AES";
    private static final String AES_GCM_PADDING = "AES/GCM/NoPadding";

    /**
     * Base64 加密
     *
     * @param plainBytes
     * @return
     */
    public static byte[] encodeByBase64(byte[] plainBytes) {
        if (plainBytes == null) {
            return null;
        }
        return Base64.getEncoder(