密钥长度对输出长度的影响

Question

考虑以下java代码：

KeySpec spec = new PBEKeySpec("pass".toCharArray(), "salt".getBytes(),
    10000, 512);
SecretKeyFactory f = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA256");
System.out.println(f.generateSecret(spec).getEncoded().length);

此代码输出“64”。所以是64字节，而SHA-256是32字节哈希。

我知道我指定了512位（64字节）作为密钥长度
然而，我希望生成的密钥（PBKDF2）将由SHA-256进行散列，这样无论我使用的密钥大小如何，输出都应始终为32字节。

我错过了什么（或者为什么我的期望是错误的）？

Answer 1

我们可以将PBKDF写入DK=PBKDF2（PRF，密码，盐， c， dkLen）

• PRF是输出长度为hlen
的伪随机函数
• dkLen是派生密钥的所需位长度
• 'c'是迭代次数

如何计算；

DK = T1 ‖ T2 ‖ ... ‖ T_{dklen/hlen}

其中< code>Ti = F(Password，Salt，c，i)并且每个都有< code>hlen个大小。

F(Password, Salt, c, i) = U1 ⊕ U2 ⊕ ... ⊕ Uc

和

U1 = PRF(Password, Salt + INT_32_BE(i))
U2 = PRF(Password, U1)
...
Uc = PRF(Password, Uc-1)

dklen最多可以是后端哈希（PRF）输出大小的2^32-1倍。

正如您所看到的，只需对salt进行少量修改，32位编码值为i，PBKDF2就可以输出多个hlen输出。