如何确定密码的最大密钥大小

Question

        SecretKeyFactory factory = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1");
        KeySpec spec = new PBEKeySpec(keyString.toCharArray(), SALT, 256, 128);
        byte[] encoded = factory.generateSecret(spec).getEncoded(); 
        assert encoded.length*8 == 128;
        Key rv = new SecretKeySpec(encoded, "AES");
        Cipher cipher = Cipher.getInstance(CIPHER_MODE);
        cipher.init(Cipher.DECRYPT_MODE, rv, new IvParameterSpec(IV_PARAMETER_SPEC));

Answer 1

没有直接的方法来做到这一点，而且这可能也不是一个好主意。有些密码可能有很短或很长的密钥，这两种密钥都不是很有用。RSA甚至没有最大密钥大小，最小密钥大小通常是不安全的。

有getMaxAllowedKeyLength方法，但它可能只返回integer.max_value而不是以比特为单位的最大密钥大小。它只应用于检查已知密钥长度的限制。

如果您想使密钥大小可配置，最好将其作为属性/资源存储在某个地方。在我看来，把这个决定抽象出来不是一个好主意。