使用JCE密码作为摘要？

Question

一些BouncyCastle方法以Digest作为输入。根据密码器和http://www.mindrot.org/projects/jBCrypt/，应该可以使用块密码作为哈希函数。

那么，这是否意味着应该可以使用任何JCE密码器(如Blowfish)作为摘要呢？

Answer 1

你不能用一个块密码作为哈希函数；如果你是一个密码学家，你可以从一个块密码中设计一个哈希函数，这意味着块密码将是哈希函数中的一个重要元素--很重要，但并不是唯一的。你需要更多。

(类比:汽车可以由发动机提供动力-而且经常是这样。)然而，一辆车比一台发动机有更多的东西，而且有很多方法可以围绕着一个引擎来建造一辆汽车。许多这样的方式也是不好的，不会导致一辆安全、高效或漂亮的汽车。