JAVA - 在 AES 128 中使用 Windows 用户名加密文本

Question

我想使用 Windows 用户名作为 key 来加密和解密文本。

但是当我尝试时， key 太短了:无效的 AES key 长度:7 个字节

我必须在使用前对 key 进行编码吗？

提前致谢

Answer 1

技术上 - key 需要 128 位长(或 192 或 256 位)。最简单的方法是使用填充(附加一些常量值以扩展到所需的长度)。

这种方法高度不安全，您可以将这种方法视为编码，而不是加密。

需要适当的加密

• 拥有 key secret 。如果代码/配置驻留在用户的工作站上，这确实很难实现，但从安全角度来看，使用用户名听起来是一个非常糟糕的主意

• 对 key 加盐。使用随机盐和哈希函数(例如 PBKDF2)从密码创建加密 key 。