如何使用Google Tink解密AES-CBC加密数据？Keyczar迁移求助

Tink确实没有提供开箱即用的AES-CBC解密API，因为它优先推荐更安全的AEAD模式（比如AES-GCM），但你可以通过自定义逻辑兼容Keyczar的AES-CBC加密数据，具体步骤如下：

1. 拆解Keyczar的加密数据结构 #

Keyczar的AES-CBC加密输出一般由这几部分组成：

• 1字节的版本号
• 16字节的IV（CBC模式固定长度）
• 密文主体
• HMAC标签（默认启用，用于验证数据完整性）

你需要先把这些部分从原始加密数据中拆分出来，后续解密和验证会用到。

2. 导入Keyczar密钥到Tink #

Keyczar的密钥通常以JSON格式存储，你可以解析这个JSON文件提取出AES密钥的原始字节，再用Tink的AesKey类构建密钥对象；如果有HMAC密钥，同理用HmacKey构建。

3. 实现AES-CBC解密与HMAC验证 #

Tink底层依赖的加密库（比如BoringSSL或JCE）支持AES-CBC模式，你可以直接调用这些底层API完成解密，注意Keyczar默认使用PKCS#5填充，解密时要对应配置。同时别忘了用Tink的HMAC原语验证数据完整性，避免篡改。

示例代码（Java） #

// 1. 解析Keyczar的AES密钥JSON
String keyczarAesJson = "{...}"; // 从Keyczar密钥文件读取
JsonObject aesKeyObj = JsonParser.parseString(keyczarAesJson).getAsJsonObject();
byte[] aesKeyBytes = Base64.getDecoder().decode(aesKeyObj.get("material").getAsString());

// 构建Tink的AES密钥
AesKey aesKey = AesKey.builder()
    .setKeyValue(aesKeyBytes)
    .setKeyId(1)
    .setStatus(KeyStatus.ENABLED)
    .build();

// 2. 拆分Keyczar加密数据
byte[] encryptedData = ...; // 待解密的原始数据
byte version = encryptedData[0];
byte[] iv = Arrays.copyOfRange(encryptedData, 1, 17);
byte[] ciphertext = Arrays.copyOfRange(encryptedData, 17, encryptedData.length - 32); // 假设HMAC用SHA-256，标签32字节
byte[] hmacTag = Arrays.copyOfRange(encryptedData, encryptedData.length - 32, encryptedData.length);

// 3. 验证HMAC（先导入Keyczar的HMAC密钥）
String keyczarHmacJson = "{...}";
JsonObject hmacKeyObj = JsonParser.parseString(keyczarHmacJson).getAsJsonObject();
byte[] hmacKeyBytes = Base64.getDecoder().decode(hmacKeyObj.get("material").getAsString());
HmacKey hmacKey = HmacKey.builder()
    .setKeyValue(hmacKeyBytes)
    .setKeyId(2)
    .setStatus(KeyStatus.ENABLED)
    .setParams(HmacParams.builder()
        .setHashType(HashType.SHA256)
        .setTagSize(32)
        .build())
    .build();

Mac mac = MacFactory.getPrimitive(hmacKey);
byte[] computedTag = mac.computeMac(Arrays.copyOfRange(encryptedData, 0, encryptedData.length - 32));
if (!Arrays.equals(computedTag, hmacTag)) {
    throw new SecurityException("数据篡改：HMAC验证失败");
}

// 4. AES-CBC解密
Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
SecretKeySpec secretKey = new SecretKeySpec(aesKey.getKeyValue(), "AES");
IvParameterSpec ivSpec = new IvParameterSpec(iv);
cipher.init(Cipher.DECRYPT_MODE, secretKey, ivSpec);
byte[] plaintext = cipher.doFinal(ciphertext);

4. 过渡迁移建议 #

• 先实现“双读写”逻辑：新代码同时支持用上述方法解密旧的AES-CBC数据，并用Tink的AES-GCM加密新数据。
• 逐步批量将旧数据重新加密为AES-GCM格式，完成后再移除Keyczar相关的解密代码，彻底切换到Tink的原生API。

内容的提问来源于stack exchange，提问作者Aayush Agrawal