Java秘书工厂生成的密钥与输入密码相同

Question

我试图使用PBE生成一个密钥，但SecretKeyFactory生成的密钥与输入密码完全相同。我尝试过不同的算法，迭代次数等，但仍然是一样的，所以我觉得我错过了一步。

public SecretKey generateKey(String password, String salt) {
    char[] passChars =   password.toCharArray();
    byte[] saltBytes =   salt.getBytes();
    SecretKeyFactory keyFactory =   SecretKeyFactory.getInstance("PBEWithHmacSHA256AndAES_128");
    PBEKeySpec keySpec  =   new PBEKeySpec(passChars, saltBytes, 2048, 128);
    SecretKey secretKey =   keyFactory.generateSecret(keySpec);
    byte[] encodedKey =   secretKey.getEncoded();
    System.out.println("key: " + new String(encodedKey));

    return new SecretKeySpec(encodedKey, "AES"); 
}

编辑：如果我使用算法“PBKDF2WithHmacSHA1”，那么生成的密钥与密码不同，但我使用的算法为什么会生成与输入密码完全相同的密钥？

Answer 1

当你生成一个秘密密钥使用秘密工厂PBEWithHmacSHA256AndAES_128你会得到一个实例的com.sun.crypto.provider.PBEKey和这个类有特殊功能，它返回原始的密钥（又名密码）时调用getEncoded（）而不是加密密钥材料。如果我理解正确，密钥推导将不是由密钥工厂，而是由密码本身。

因此，您不应尝试将SecretKey实例转换为SecretKeySpec实例；相反，只需在正确的密码实例中使用生成的SecretKey实例：

Cipher c = Cipher.getInstance("PBEWithHmacSHA256AndAES_128");
c.init(Cipher.ENCRYPT_MODE, secretKey);