使用KeyGenerator
将是首选方法。正如邓肯所说,我肯定会在初始化期间给出密钥大小。KeyFactory
是一种应该用于预先存在的密钥的方法。
好的,让我们来看看这个的本质。原则上,AES 密钥可以具有任何值。(3)DES 中没有“弱密钥”。也没有像 (3)DES 奇偶校验位那样具有特定含义的位。所以生成一个密钥可以像生成一个带有随机值的字节数组一样简单,然后SecretKeySpec
在它周围创建一个。
但是您使用的方法仍然有优势:KeyGenerator
专门为生成密钥而创建的。这意味着代码可能会针对这一代进行优化。这可能会带来效率和安全方面的好处。例如,它可能被编程以避免会暴露密钥的定时侧信道攻击。请注意,清除任何byte[]
包含关键信息的信息可能已经是一个好主意,因为它们可能会泄漏到交换文件中(尽管如此)。
此外,如上所述,并非所有算法都使用完全随机的密钥。因此,使用KeyGenerator
将更容易切换到其他算法。不过,更现代的密码将只接受完全随机的密钥;这被视为比 DES 的主要优势。
最后,就我而言,最重要的原因是,该KeyGenerator
方法是在安全令牌(智能卡、TPM、USB 令牌或 HSM)中处理 AES 密钥的唯一有效方法。如果您使用 来创建byte[]
,SecretKeySpec
则密钥必须来自内存。这意味着密钥可以放在安全令牌中,但无论如何密钥都会暴露在内存中。通常,安全令牌仅与在安全令牌中生成或通过例如智能卡或密钥仪式注入的密钥一起使用。AKeyGenerator
可以由提供者提供,以便在安全令牌中直接生成密钥。
如邓肯的回答所示:始终明确指定密钥大小(和任何其他参数)。不要依赖提供者默认值,因为这会使您的应用程序在做什么变得不清楚,并且每个提供者可能有自己的默认值。