java - 如何在 Java 中创建安全的随机 AES key ？

Question

使用标准 JDK 在 Java 中生成安全、随机 AES key 的推荐方法是什么？

在其他帖子中，我发现了这一点，但使用 SecretKeyFactory 可能是一个更好的主意:

KeyGenerator keyGen = KeyGenerator.getInstance("AES");
SecureRandom random = new SecureRandom(); // cryptograph. secure random 
keyGen.init(random); 
SecretKey secretKey = keyGen.generateKey();

如果答案包括解释为什么它是生成随 secret 钥的好方法，那就太好了。谢谢!

Answer 1

我会使用您建议的代码，但稍微简化一下:

KeyGenerator keyGen = KeyGenerator.getInstance("AES");
keyGen.init(256); // for example
SecretKey secretKey = keyGen.generateKey();

让提供者选择它计划如何获得随机性 - 不要定义可能不如提供者已经选择的东西。

此代码示例假定 (as Maarten points out below) 您已将 java.security 文件配置为在列表顶部包含您的首选提供程序。如果要手动指定提供者，只需调用 KeyGenerator.getInstance("AES", "providerName");。

要获得真正安全的 key ，您需要使用 hardware security module (HSM) 来生成和保护 key 。 HSM 制造商通常会提供一个 JCE 提供程序，使用上面的代码为您生成所有 key 。