AES: wie Generiere Schlüssel aus Passwort für jeden Algorithmus Größe

Ist es möglich, schreiben Sie eine einzelne Methode, die erzeugt gültige Schlüssel von einem Passwort für die AES-128, AES-192 und AES-256?

Dachte ich an etwas wie dieses:

    SecretKeyFactory f;
    try {
        f = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1");
    } catch (NoSuchAlgorithmException e) {
        throw new Exception("Key derivation algorithm not available.", e);
    }
    KeySpec ks = new PBEKeySpec(password.toCharArray());
    SecretKey s;
    try {
        s = f.generateSecret(ks);
    } catch (InvalidKeySpecException e) {
        throw new Exception("Key generation failed.", e);
    }
    Key k = new SecretKeySpec(s.getEncoded(),"AES");

War ich mit einem ähnlichen Ansatz zu generieren, gesalzen Schlüssel für die AES-256. Jetzt habe ich jedoch zum erzeugen der Schlüssel nur aus einem Kennwort (mit kein Salz und keine Iterationen), und ich brauche Sie, um die Arbeit für die AES-128, AES-192 und AES-256. Meine Frage ist, hat dieser code die return-Taste kompatibel mit jedem AES-XXX Größe, oder sollte ich schreiben Sie den folgenden code für jede Größe?

Außerdem gibt es ein besseres (in Bezug auf Sicherheit oder Einfachheit) Möglichkeit der Generierung eines Schlüssels aus einem Passwort?

UPDATE: Endlich habe ich ein paar tests und es stellt sich heraus, dass dieser Konstruktor:

KeySpec ks = new PBEKeySpec(password.toCharArray());

Wirft immer ein InvalidKeySpecException auf diesem block:

try {
    s = f.generateSecret(ks);
} catch (InvalidKeySpecException e) {
    throw new Exception("Key generation failed.", e);
}

So, ich bin stecken mit den anderen Konstruktor, der braucht Salz als parameter:

KeySpec ks = new PBEKeySpec(password.toCharArray(), "somepredefinedsalt".getBytes(), numIters, keySizeInBits);

Da habe ich kein Salz habe ich dachte in hardcoding ein vordefiniertes. Nun weiß ich nicht, welche option ist sicherer, die Kodierung eines vordefinierten Salz ant mit PBKDF2 oder mit einer verkürzten hash.

InformationsquelleAutor Mister Smith | 2011-09-19