java - jastypt 中的 DES 性能

Question

目前我们正在使用 PBEWithMD5AndDES 作为用户名、电子邮件地址和生日的双向加密算法？它看起来性能不是特别好(1 分钟大批量读写 30k DB 行，每行 1 个加密字符串)。

这看起来合理吗？或者还有什么更好的吗？

此外，我不清楚 jastypt 中默认的 PBEWithMD5AndDES 算法是否执行多次迭代或仅执行一次。

Answer 1

加密操作总是很慢。无论如何，如果您使用固定盐生成器，jasypt 1.9.2 包含一项优化，可以节省一些初始化调用并可能提高您的性能:http://jasypt.org/changelogs/jasypt/ChangeLog.txt

关于迭代，请注意，PBE 加密(双向)中的迭代只是为了获取加密 key (它是通过对密码应用哈希函数获得的，它不是 byte[] 加密 key 但无限强度的字符串)。对获取 key 的哈希函数执行的迭代次数可以在大多数加密器对象中​​通过 keyObtentionIterations 属性进行配置(如果没有，javadoc 将解释所选的值)。

根据 stackoverflow 规则免责声明:我是 jasypt 的作者。