AES自定义密码密钥

Question

我正在尝试实现AES自定义密码加密，并希望了解下面的代码。

我不太理解为什么需要指定密钥大小256“pbekeyspec(password,salt,65536,256）”，而我已经使用了“pbkdf2withHMACSHA256”，它应该生成256位的SecretKey。

并且在使用我的密码+salt生成密钥之后，为什么我需要将它与SecretKeySpec作为AES算法关联起来。

SecretKeyFactory factory = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA256");
KeySpec spec = new PBEKeySpec(password, salt, 65536, 256);
SecretKey tmp = factory.generateSecret(spec);
SecretKey secret = new SecretKeySpec(tmp.getEncoded(), "AES");

Answer 1

为什么需要指定密钥大小256

PBKDF2是一个灵活的基于口令的密钥派生函数。它使用一个底层哈希函数，并进行多次迭代。它可以输出您想要的任何大小的键。即使在生成AES-128密钥时使用SHA-256也是很常见的，因为SHA-256不知道被破坏了，而且与MD5和SHA-512（仅在x64上）等其他哈希函数相比，它的速度相对较慢。对于PBKDF来说，速度慢是一个重要的因素，因为它直接影响到攻击者在尝试强行输入密码时。当然，您也有可调的迭代计数。

此外，PBKDF2可以输出比底层散列函数输出大小更多的密钥材料。例如，通常要求PBKDF2的输出包含IV。在您的情况下，输出应该是384位长。

如果您希望使用cipher实例使用AES加密某些内容，则需要传入一个java.security.key对象，该对象将在运行时解析为AES。为此使用键#getAlgorithy()方法。如果在创建SecretKeySpec时没有指定“AES”，则会得到InvalidKeyException。