如何在Java与SpringBoot环境下解密LDAP中wcrypt加密的数据

wcrypt算法属性说明 #

wcrypt是OpenOTP厂商RCDevs自研的非公开对称加密算法，不属于通用公开加密标准，因此公开渠道可检索到的技术资料极少。

解密核心要求 #

你确实需要使用OpenOTP官方提供的专属wcrypt加解密工具类完成解密，不存在通用的第三方工具类（类似bcrypt通用工具）可以直接支持该算法解密。

具体操作步骤 #

• 首先处理从LDAP拿到的加密串，固定格式为{wcrypt}前缀拼接Base64编码的密文，第一步先移除前缀：

// 示例原始完整数据
String rawLdapValue = "OpenOTP.TokenModel={wcrypt}DK2HtINFjxBOrjO5b7UcHLbydZgdfAvwu32jqFwSAk5=";
// 提取纯Base64密文
String cipherTextBase64 = rawLdapValue.replaceFirst(".*\\{wcrypt\\}", "").trim();

• 引入OpenOTP官方提供的Java SDK，调用内置的wcrypt解密工具方法，传入你获取的对称密钥、解码后的二进制密文，即可得到明文结果。

注意事项 #

• 解密使用的密钥必须和OpenOTP服务端配置的wcrypt加密密钥完全一致，否则会直接解密失败
• 该算法加密强度符合商用标准，无正确密钥的情况下不具备暴力破解可行性

内容的提问来源于stack exchange，提问作者Mattew Eon