1

我需要从 Java 和 .Net 4.6 c# 应用程序生成 JWE 令牌（JWE 令牌将在 Java 和 .Net 应用程序之间传递）。Java 应用程序使用 Nimbus Jose 库，.Net 应用程序使用nuget 中可用的jose-jwt包。

我目前正在制作一个样本。但是，对于相同的密钥、密钥 ID 和有效负载，Java 和 .Net 应用程序会生成不同的 JWE 令牌。

Java 加密代码示例（由另一个第 3 方完成，无法更改其实现）：

String payload = "{\"testP\":\"test\"}";
byte[] key=<secret key bytes here>;
Payload payload = new Payload(payload);
JWEHeader jweHeader = new JWEHeader.Builder(JWEAlgorithm.A256KW, EncryptionMethod.A256GCM).keyID("test_kid").build();
JWEObject jweObject = new JWEObject(jweHeader, payload);
jweObject.encrypt(new AESEncrypter(key));
String encryptedPayload = jweObject.serialize();

.Net 代码

using Jose;
----------------------------------------
----------------------------------------
string payload= "{\"testP\":\"test\"}";
var headers= new Dictionary<string, object> { {"kid","test_kid"},};
byte[] secretKey =<secret key bytes here>;
var jweToken=JWT.Encode(payload, secretKey, JweAlgorithm.A256KW, JweEncryption.A256GCM, extraHeaders: headers);

这两个 JWE 令牌是不同的。我在 .Net 代码中缺少什么（我想只更改 .Net 代码）？是否还有其他可用于 JWE 的 .Net 4.6 兼容库？

4

1 回答 1

1

这是正常的行为。除了密钥材料之外，在计算令牌期间还会生成一个初始化向量 (IV)（参见 RFC7516 的第 5.1 节中的步骤 9）。

这个 IV 应该是一个随机字节串，并且熵应该足以保证唯一性。

于 2019-07-31T13:24:24.387 回答