java - getencoded 后 key 仍然与密码相同

Question

我有一个使用 PBE 生成 key 的函数，我在网上搜索并找到了以下代码。

class PBE{
    public PBE(String pw) {
        this.password = pw;
    }
    public SecretKey generateKey() throws NoSuchAlgorithmException, InvalidKeySpecException {
        // make password
        PBEKeySpec keySpec = new PBEKeySpec(this.password.toCharArray(),this.salt,20);
        // create key instance
        SecretKeyFactory keyFactory = SecretKeyFactory.getInstance("PBEWithMD5AndDES");
        // generate key
        SecretKey key = keyFactory.generateSecret(keySpec);
        return key;
    }
}

我用这个函数作为

PBE myPBE = new PBE("102a102s");
SecretKey myKey = myPBE.generateKey();
System.out.println(myKey.getEncoded());

然而，输出与我输入的密码相同。不知道为什么

Answer 1

根据 documentation , getEncoded() 返回

an external encoded form for the key used when a standard representation of the key is needed outside the Java Virtual Machine, as when transmitting the key to some other party

由于您使用基于密码的加密，密码的外部形式就是密码本身，因此这种行为是正确的。