在 java 5 中使用 AES 进行基于密码的加密(仅限 JCE)
我想使用 AES(192 或 256 位),但我不知道如何从用户提供的密码生成密钥。
我已经通过这个线程,并且能够在Java 6中运行该程序。但是,我需要在 Java 5 中运行相同的程序,而 PBKDF2WithHmacSHA1 的 SecretKeyFactory 在 JDK 5 中不可用。
因此,本质上,我需要根据用户密码生成 192 或 256 位的 SecretKey,并且我想要一种安全的方法在java 5中做到这一点。
感谢帮助!
编辑#1 为了避免陷入困境,我现在使用 MD5(用户输入的密码 + 固定盐)中的 128 位作为 AES 的密钥。我知道这很糟糕,一旦我找到生成密钥的好方法就会改变它。
I would like to use AES (192 or 256 bits), but am stuck on how to generate a key from a user supplied password.
I have gone through this thread, and am able to run the program in Java 6. However, I need to run the same program in Java 5, and SecretKeyFactory for PBKDF2WithHmacSHA1 is not available in JDK 5.
So, essentially, I need to generate 192 or 256 bits for a SecretKey based on users password, and I would like a secure way to do that in java 5.
Help appreciated!
EDIT #1
Just to avoid getting stuck, I am now using 128 bits from MD5(user-entered-password + fixed-salt) as the key to AES. I know it sucks, and will change it the moment I figure out a good way to generate the key.
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(1)
您需要 PBKDF2WithHmacSHA1 有理由吗?
SecretKeyFactory 存在于 1.4.2 中,因此您可能会此处 。
Is there a reason you want PBKDF2WithHmacSHA1?
SecretKeyFactory existed in 1.4.2, so you might look here.