关键材料和实际关键材料之间的差异

Question

在使用Java库生成密钥时，我对密钥材料感到困惑，

根据SecretKeySpec文件，

public byte[] getEncoded()

返回此密钥的密钥材料。

关键材料到底是什么，因为如果我试着打印任何像这样的密钥，

System.out.print(secretKey.getEncoded())

我得到奇怪的输出，

s[B@541187f9

但当我使用任何编码方案打印它时，比如Base64、Base16，我会得到实际的密钥。

谁能解释一下关键材料到底是什么？

Answer 1

SecretKeySpec用于对称算法。这些算法只有一个密钥，即位字符串。在Java中，它被表示为字节数组（byte[]）。非对称算法密钥的编码不同。

byte[] keyBytes = /* set the key somehow */;
SecretKeySpec keySpec = new SecretKeySpec(keyBytes, "AES");
Arrays.equals(keyBytes, keySpec.getEncoded()); // true

至于“奇怪”的输出，数组是不可打印的Java所以只打印引用。如果您甚至想专门打印byte[]，这也不起作用，因为通常文本应该只使用可打印的字符。这就是为什么将其编码为Base64可以打印密钥，但也可以膨胀密钥。

在文档中，他们可能会讨论密钥材料，因为它返回的是实际的密钥字节，而没有其他信息，比如密钥对应的算法。