如何使用存储在密钥库中的自定义密钥执行AES加密？
我想用AES加密实现一个自定义密钥，我找到了下面的实现和细节。
byte[] key = (SALT2 + username + my_custom_secret_key).getBytes("UTF-8");
MessageDigest sha = MessageDigest.getInstance("SHA-1");
key = sha.digest(key);
key = Arrays.copyOf(key, 16); // use only first 128 bit
SecretKeySpec secretKeySpec = new SecretKeySpec(key, "AES");
但我有以下几点疑虑：
byte[] my_key = (SALT2 + username + my_custom_secret_key).getBytes("UTF-8");
SecretKeySpec secretKeySpec = new SecretKeySpec(my_key, "AES");
如果我要使用典型的示例代码，例如：
KeyGenerator keyGen = KeyGenerator.getInstance("AES");
keyGen.init(128);
SecretKey secretKey = keyGen.generateKey();
-
null
https://www.securecoding.cert.org/confluence/display/java/msc61-j.+do+not+use+insecure+or+weak+cryptographic+算法
如何在Java中生成SALT值？
共有1个答案
对您疑惑的解答：
- 如何/在何处存储我的密钥（即“MySecretkey_123456”）？
那要看情况。我看到的似乎是密码而不是钥匙。因此建议将其存储在您的大脑中或密码管理器中。
对于密码，建议使用char[]；这是因为在使用string来验证密码或导出密钥之后，不能破坏它的内容。另一方面，char[]可以在使用后直接用零填充来清除。当然，这对存储在字节[]中的键也同样有效。
只要salt足够大并且足够随机，那么这将起作用，比如每次加密需要salt时都要重新生成16个字节的securerandom。
这样，生成的密钥将总是足够随机的，并且当使用安全模式（即Java中构建的任何模式，但ECB除外，最好是GCM模式加密）时，加密将是安全的。
-
问题内容： 我需要将2个密钥存储到KeyStore中，这是相关代码： 尽管我得到了执行，但“私钥必须带有证书链” 那到底是什么？以及我将如何生成它？ 问题答案： 您还需要提供私钥条目的证书（公钥）。对于由CA签名的证书，链是CA的证书和最终证书。对于自签名证书，您只有自签名证书。 示例： 要生成证书，请点击以下链接： 示例：
-
我正在尝试实现AES自定义密码加密，并希望了解下面的代码。 我不太理解为什么需要指定密钥大小256“pbekeyspec(password,salt,65536,256）”，而我已经使用了“pbkdf2withHMACSHA256”，它应该生成256位的SecretKey。 并且在使用我的密码+salt生成密钥之后，为什么我需要将它与SecretKeySpec作为AES算法关联起来。
-
MySQL Server Enterprise edition与Hashicorp集成，在静止状态下加密数据。加密密钥存储在HashiCorp存储库中，如MySQL文档中所述。 基于HashiCorp文档[1][2]，我们可以使用Azure密钥库来存储秘密。 是否可以集成mysql-hashicorp-Azure密钥库 MySQL Enterprise Edition使用hashicorp加密 加
-
问题内容： 我正在编写一个用于传输文件的小型应用程序，或多或少地将其作为一种学习更多编程加密基础的方法。这个想法是生成一个RSA密钥对，交换公共密钥，并发送AES iv和密钥以进一步解密。我想用接收者的RSA公钥加密AES密钥，如下所示： 然后，我将密钥值写给接收器，并按如下方式解密： 在控制台的另一端，我将其作为输出： 此外，如果我创建一个大小为16的字节数组，并将cipher.doFinal（
-
对于PGP想要使用的签名和加密密钥，我是否可以使用2个JCE、RSA或DSA keypairs？把它们保存在密钥库中，当我想使用这些密钥时，只需按需重建PGP基础结构？
-
问题内容： 我曾经生成过RSA密钥对。如果我没看错，那么KeyStore仅用于存储证书，而不用于存储密钥。如何将私钥正确存储在计算机上？ 问题答案： 注意：此代码仅用于演示目的。将私钥存储在磁盘上时，必须对其进行加密。不要按原样使用它。 您可以执行以下操作： 保存功能： 并以相同的方式读回： 读取私钥相似。