encryption - 是否有用于 clojure 的 AES 库？

Question

clojure 有 AES 加密库吗？我应该使用通过 maven 或 clojars 提供的 java 库吗？感谢您的时间和考虑。

Answer 1

这是一个使用可用的 java 加密库的可能更惯用的示例。encrypt在这里，decrypt每个都只是将输入文本和加密密钥都作为字符串。

(import (javax.crypto Cipher KeyGenerator SecretKey)
        (javax.crypto.spec SecretKeySpec)
        (java.security SecureRandom)
        (org.apache.commons.codec.binary Base64))

(defn bytes [s]
  (.getBytes s "UTF-8"))

(defn base64 [b]
  (Base64/encodeBase64String b))

(defn debase64 [s]
  (Base64/decodeBase64 (bytes s)))

(defn get-raw-key [seed]
  (let [keygen (KeyGenerator/getInstance "AES")
        sr (SecureRandom/getInstance "SHA1PRNG")]
    (.setSeed sr (bytes seed))
    (.init keygen 128 sr)
    (.. keygen generateKey getEncoded)))

(defn get-cipher [mode seed]
  (let [key-spec (SecretKeySpec. (get-raw-key seed) "AES")
        cipher (Cipher/getInstance "AES")]
    (.init cipher mode key-spec)
    cipher))

(defn encrypt [text key]
  (let [bytes (bytes text)
        cipher (get-cipher Cipher/ENCRYPT_MODE key)]
    (base64 (.doFinal cipher bytes))))

(defn decrypt [text key]
  (let [cipher (get-cipher Cipher/DECRYPT_MODE key)]
    (String. (.doFinal cipher (debase64 text)))))

这样使用：

(def key "secret key")
(def encrypted (encrypt "My Secret" key)) ;; => "YsuYVJK+Q6E36WjNBeZZdg=="
(decrypt encrypted key) ;; => "My Secret"

Answer 2

Java 的 AES 实现经过良好测试并包含在 JDK 中……任何 Clojure 库都可能会使用该 impl 本身。

有关 Java API 的详细讨论，请参阅Java 256-bit AES Password-Based Encryption。此外，http://jyliao.blogspot.com/2010/08/exploring-java-aes-encryption-algorithm.html有一个使用 Clojure 的 API 的示例（尽管那里的代码并不完全符合习惯）。

Answer 3

Tinklj是一个很棒的库，它将 Clojure 包装在Google Tink Java API周围。Google Tink 支持使用流式或确定性的所有形式的加密/解密。支持 AES AeadKeyTemplates.AES128_GCM。

它还提供非常值得一试和参与的 MAC 和数字签名。

例如：

(:require [tinklj.keys.keyset-handle :as keyset-handles])

(keyset-handles/generate-new :aes128-gcm)

(:require [tinklj.encryption.aead :refer [encrypt decrypt])

(encrypt aead (.getBytes data-to-encrypt) aad)
(decrypt aead encrypted aad)

Answer 4

加密库Clojure-AES完全用 Clojure 编写。唯一依赖于 Clojure 1.10（截至 2021 年 11 月），它不使用任何基于 Java 的库。随意尝试一下。它是直接从原始 NIST 规范编码的。