자바 암호화 복호화 하기

Question

안녕하세요 초보 개발자 입니다. 사내에서 암호화 복화 관련 요건이 있어서 혼자 테스트 하는 중인데 ... 1. http://woniperstory.tistory.com/216 그대로 카피하여 1) AES256Util.java , 2) login.jsp 를 만들었는데요 , 3) jsp에서는 아래와 같은 에러가 발생 합니다. ㅠㅠ HTTP Status 500 - An exception occurred processing JSP page /login.jsp at line 17type Exception reportmessage An exception occurred processing JSP page /login.jsp at line 17description The server encountered an internal error that prevented it from fulfilling this request.exceptionorg.apache.jasper.JasperException: An exception occurred processing JSP page /login.jsp at line 17 14: String pwd = request.getParameter("pass"); 15: 16: String key = "aes256-test-key!!"; 17: AES256Util aa = new AES256Util("key"); 18: 19: String userid = "helloworldIcandoiteverything"; 20: String enctxt = aa.aesEncode(userid); Stacktrace: org.apache.jasper.servlet.JspServletWrapper.handleJspException(JspServletWrapper.java:568) org.apache.jasper.servlet.JspServletWrapper.service(JspServletWrapper.java:470) org.apache.jasper.servlet.JspServlet.serviceJspFile(JspServlet.java:395) org.apache.jasper.servlet.JspServlet.service(JspServlet.java:339) javax.servlet.http.HttpServlet.service(HttpServlet.java:727) org.apache.tomcat.websocket.server.WsFilter.doFilter(WsFilter.java:52) root causejava.lang.StringIndexOutOfBoundsException: String index out of range: 16 java.lang.String.substring(Unknown Source) codec.AES256Util.(AES256Util.java:23) org.apache.jsp.login_jsp._jspService(login_jsp.java:78) org.apache.jasper.runtime.HttpJspBase.service(HttpJspBase.java:70) javax.servlet.http.HttpServlet.service(HttpServlet.java:727) org.apache.jasper.servlet.JspServletWrapper.service(JspServletWrapper.java:432) org.apache.jasper.servlet.JspServlet.serviceJspFile(JspServlet.java:395) org.apache.jasper.servlet.JspServlet.service(JspServlet.java:339) javax.servlet.http.HttpServlet.service(HttpServlet.java:727) org.apache.tomcat.websocket.server.WsFilter.doFilter(WsFilter.java:52) note The full stack trace of the root cause is available in the Apache Tomcat/7.0.57 logs. 4. 코드는 아래와 같습니다. 1) AES256Util.java package codec; import java.io.UnsupportedEncodingException;import java.security.InvalidAlgorithmParameterException;import java.security.InvalidKeyException;import java.security.Key;import java.security.NoSuchAlgorithmException; import javax.crypto.BadPaddingException;import javax.crypto.Cipher;import javax.crypto.IllegalBlockSizeException;import javax.crypto.NoSuchPaddingException;import javax.crypto.spec.IvParameterSpec;import javax.crypto.spec.SecretKeySpec; import org.apache.commons.codec.binary.Base64; public class AES256Util { private String iv; private Key keySpec; public AES256Util(String key) throws UnsupportedEncodingException { this.iv = key.substring(0, 16); byte[] keyBytes = new byte[16]; byte[] b = key.getBytes("UTF-8"); int len = b.length; if(len > keyBytes.length) len = keyBytes.length; System.arraycopy(b, 0, keyBytes, 0, len); SecretKeySpec keySpec = new SecretKeySpec(keyBytes, "AES"); this.keySpec = keySpec; } // 암호화 public String aesEncode(String str) throws java.io.UnsupportedEncodingException, NoSuchAlgorithmException, NoSuchPaddingException, InvalidKeyException, InvalidAlgorithmParameterException, IllegalBlockSizeException, BadPaddingException{ Cipher c = Cipher.getInstance("AES/CBC/PKCS5Padding"); c.init(Cipher.ENCRYPT_MODE, keySpec, new IvParameterSpec(iv.getBytes())); byte[] encrypted = c.doFinal(str.getBytes("UTF-8")); String enStr = new String(Base64.encodeBase64(encrypted)); return enStr; } //복호화 public String aesDecode(String str) throws java.io.UnsupportedEncodingException, NoSuchAlgorithmException, NoSuchPaddingException, InvalidKeyException, InvalidAlgorithmParameterException, IllegalBlockSizeException, BadPaddingException { Cipher c = Cipher.getInstance("AES/CBC/PKCS5Padding"); c.init(Cipher.DECRYPT_MODE, keySpec, new IvParameterSpec(iv.getBytes("UTF-8"))); byte[] byteStr = Base64.decodeBase64(str.getBytes()); return new String(c.doFinal(byteStr),"UTF-8"); }} 2) login.jsp <%@ page language="java" contentType="text/html; charset=EUC-KR" pageEncoding="EUC-KR"%><%@ page import="codec.*" %> Insert title here<% //String userid = request.getParameter("uname"); String pwd = request.getParameter("pass"); String key = "aes256-test-key!!"; AES256Util aa = new AES256Util("key"); String userid = "helloworldIcandoiteverything"; String enctxt = aa.aesEncode(userid); String dectxt = aa.aesDecode(enctxt); //out.println("id " + userid); //out.println("pw " + pwd);%> 5. 참고로 jsp대신에 main메소드 자바에서 호출하면 문제없이 잘 돌아갑니다. 뭐가 문제일까요? jsp에서 exception을 추가하지 않아서일까요 ?

zepinos · Answer

음...코드를 가져다 쓰실 정도면...에러 메세지를 못읽지는 않으실 것 같은데...좀 어이 없는 실수를 하신게 아닌가 싶네요. An exception occurred processing JSP page /login.jsp at line 17 17 행에서 오류가 발생했네요. 17: AES256Util aa &#61; new AES256Util(&#34;key&#34;); 생성자네요. java.lang.StringIndexOutOfBoundsException: String index out of range: 16 스트링 크기의 범위를 벗어났다네요. 보통 스트링이 짧아서 생기는 문제죠. 혹시나 해서 초반에 언급한 링크를 눌러보니 해당 생성자가 바로 초반에 나오네요. public AES256Util(String key) throws UnsupportedEncodingException { this.iv &#61; key.substring(0, 16); 네. 0 ~ 16 까지의 문자를 잘라내는 부분이 바로 나오네요. 그런데...생성자에 key 변수가 아닌 &#34;key&#34; 라는 문자를 넣었네요??? 16행에서 아래와 같이 키로 쓸 걸 잘 생성해놓고 말이죠... String key &#61; &#34;aes256-test-key!!&#34;; 더 이상 설명하면 부끄러워 하실까봐...이만 줄입니다. -_-;;; 즐코딩 되세요.

박근혜 · Answer

exception나면 어디서 throw되었는지 소스를 분석을 해야죠 -_-

zepinos · Answer

박근혜 님 // 굳이 면박을 주실 것 까지야...

자바 암호화 복호화 하기

3개의 답변

#decode 목록