如何在Java（Android）中生成与.Net中相同的AES密钥？

Question

我需要从.Net WebService提供的salt和密码生成Java（Android）中的AES密钥。我需要使用与.net生成的密钥相同的密钥和相同的密码和盐（使用Rfc2898DeriveBytes和AesManaged（））。 这是Android中的代码：

char[] passwordAsCharArray = password.toCharArray();
PBEKeySpec pbeKeySpec = new PBEKeySpec(passwordAsCharArray, salt, 1000, 256); 
SecretKeyFactory factory = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1");
SecretKeySpec secretKey = new SecretKeySpec(factory.generateSecret(spec).getEncoded(), "AES"); 

这是.net中的代码：

byte[] keyBytes = Encoding.Unicode.GetBytes(key);
Rfc2898DeriveBytes derivedKey = new Rfc2898DeriveBytes(key, keyBytes);
AesManaged rijndaelCSP = new AesManaged();
rijndaelCSP.BlockSize = 128;
rijndaelCSP.KeySize = 256;
rijndaelCSP.Key = derivedKey.GetBytes(rijndaelCSP.KeySize / 8);
rijndaelCSP.IV = derivedKey.GetBytes(rijndaelCSP.BlockSize / 8);                

ICryptoTransform decryptor = rijndaelCSP.CreateDecryptor();

当我比较两个键时，它们是不同的。任何想法如何在Android上生成与.Net相同的密钥？ （我知道.net中生成的密钥是正确的）。 .Net中的迭代次数为1000次，salt和密码也与Android中的相同。

---

好吧，事实证明我不需要完全相同的密钥（作为字节数组）。我需要这个来解密已经在.Net中加密的文件（用Java） - 用这个键它给我带来Bad Padding Exception所以我认为密钥是不同的并且导致了问题，但我需要做的就是生成IV就像一把钥匙 - 解决了我的问题。谢谢你的回复！

Answer 1

看起来您在.NET代码中使用“密钥”（应该是密码）作为salt，而Java部分使用指定的salt。此外，您指定了用于解码salt的Unicode字符集，这很奇怪，salt应该是从头开始的随机八位字符串（== byte array）。

我建议您首先将密码和随机salt转换为字节数组，使用十六进制表示（在控制台或调试器中）进行比较，然后将它们用作每个中的PBKDF2函数的输入参数。我建议您使用UTF-8编码作为密码。

始终在加密中指定所有参数，尽量不要使用默认值，例如用于迭代计数。如果您的输入由一位关闭，输出将完全不正确，并且无法确定哪个参数负责。

看起来Java和.NET PBKDF2“原语”在两个平台上是相同的，互联网上有工作代码。