PBEKeySpec对iterationCount和keyLength参数有何影响？

Question

深入研究java加密和散列世界，我看到了PBEKeySpec类的构造函数示例，其中包含iterationCount和keyLength参数的各种值。似乎没有什么能解释这些参数会影响或意味着什么。

我假设keyLength是密钥的长度，因此密钥长度的32位加密值为32，但这种假设感觉不对。我对iterationCount的猜测是每个字符被加密的次数，也不再感受到对该假设的喜爱。

赞赏信息或解释的链接。

Answer 1

迭代计数是在派生对称密钥期间对密码进行哈希处理的次数。数字越大，验证密码猜测越困难，然后导出正确的密钥。它与盐一起使用，用于防止使用彩虹表进行攻击。迭代计数应该尽可能高，而不会过度减慢自己的系统速度。迭代计数的更通用术语是工作因子。

密钥长度是派生对称密钥的位。 DESede密钥可以是128或192位长，包括奇偶校验位。 AES密钥长度可以是128,192或256位。问题是API没有指定密钥长度（比特/字节，有或没有奇偶校验）;对于PBEKeySpec，密钥大小是位，包括本节所示的奇偶校验位。

密钥派生函数通常只输出“足够”的随机位，这就是为什么你仍然可以指定所需的密钥大小。

---

注意：

• 欲了解更多信息，请查看the standard，PKCS标准往往相对容易阅读。
• 盐只需要独特;通常，这是通过使用安全随机数生成器（对于Java表示使用new SecureRandom()然后使用nextBytes(int amount)）创建64到256位完全随机盐来实现的。 salt可以是公共的，并使用密文或密码哈希存储。
• 指定任何大于哈希输出大小的值（默认情况下，这是SHA-1,160位输出大小），密钥大小可能会失败（对于PBKDF1）或导致额外减速（对于PBKDF2）。不建议;只需在算法规范中使用哈希函数，如SHA-256，SHA-512。
• SHA-1（有时从未使用SHA称为SHA-0从未使用过）和甚至 MD5对于这种功能仍然是完全安全的（因为它不依赖于碰撞阻力）但是你应该为新的协议寻找更安全的选择，例如SHA-256或SHA-512。