JAVA -在AES 128中使用windows用户名加密文本

Question

我想使用Windows用户名作为密钥来加密和解密文本。

但当我尝试时，密钥太短:无效的AES密钥长度:7字节

我必须在使用前对密钥进行编码吗？

提前感谢

Answer 1

技术上-密钥长度需要为128位(或192或256位)。最简单的方法是使用填充(附加一些常量值以扩展到所需的长度)。

这种方法是高度不安全的，你可以认为这种方法是编码，而不是加密。

适当的加密需要

具有密钥密钥

• 的。事实上，如果代码/配置驻留在用户的工作站上，这是很难实现的，但从安全perspective
• Salt密钥来看，使用用户名听起来是一个非常糟糕的想法。使用随机盐和散列函数(例如PBKDF2)从密码创建加密密钥。