生成AES 256位键值

Question

有人知道从任意长度的密码短语生成256位键值的方法吗？由于需要再次生成加密值并在数据库中进行比较，因此无法对加密进行加密。因此，每次加密时，值必须生成相同的加密字符串。

目前我使用的是一个32字符的密钥，假设它是256位，这可能是错误的？

那么，我想把“快速棕色狐狸”转换成一个合适的AES 256位密钥？

Answer 1

public static string GenerateBitKey(int letterCount = 44)
    {
        // Get the number of words and letters per word.
        int num_letters = letterCount;
        // Make an array of the letters we will use.
        char[] letters = "ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789".ToCharArray();

        // Make a random number generator.
        Random rand = new Random();

        // Make the words.
        // Make a word.
        string word = "";
        for (int j = 1; j <= num_letters; j++)
        {
            // Pick a random number between 0 and 25
            // to select a letter from the letters array.
            int letter_num = rand.Next(0, letters.Length - 1);

            // Append the letter.
            word += letters[letter_num];
        }
        return word;
    }

Answer 2

最好的方法可能是使用SHA256（将生成256位输出）和特定于应用程序的salt来使用PBKDF2

你说32字符密码短语不是256位密钥是正确的。它不包含足够的熵，有些字节甚至可能没有有效的字符表示。

Answer 3

您可以使用任意大小的密码构造Rfc2898DeriveBytes类，然后导出所需大小的密钥，在本例中为256位（32字节）：

private static byte[] CreateKey(string password, int keyBytes = 32)
{
    const int Iterations = 300;
    var keyGenerator = new Rfc2898DeriveBytes(password, Salt, Iterations);
    return keyGenerator.GetBytes(keyBytes);
}

为了产生确定性输出（即相同的输入将产生相同的输出），您需要对salt进行硬编码。salt必须至少为8字节：

private static readonly byte[] Salt = 
    new byte[] { 10, 20, 30 , 40, 50, 60, 70, 80};