Как я могу выбрать силу моего AES-шифрования, например 128, 256, 512 и т. Д.?

Question

Ниже приведен пример того, как я шифрую текст в java, хотя шифрование работает. Я не могу понять, как я могу изменить уровень шифрования т.е. 128, 256, 512 и т.д.

Код:

byte keySelectedByUser[] = selectedKey.getBytes(); 
SecretKeySpec secretKey = new SecretKeySpec(keySelectedByUser, "AES"); 

Cipher cipher; 

cipher = Cipher.getInstance("AES/CBC/PKCS7PADDING"); 

cipher.init(Cipher.ENCRYPT_MODE, secretKey); 

byte[] encrypted = cipher.doFinal(stringToEncrypt.getBytes()); 

Как я могу это сделать в Java?

Answer 1

Использование SecretKey. Например:

final int KEY_LENGTH = 256; 
final SecretKeyFactory factory = SecretKeyFactory.getInstance("YourPreferredAlgorithm"); 
final SecretKey key = factory.generateSecret(new PBEKeySpec(pass, salt, iterations, KEY_LENGTH)); 

Затем используйте SecretKey чтобы получить ваше SecretKeySpec:

final SecretKeySpec keySpec = new SecretKeySpec(key.getEncoded(), "AES"); 

Answer 2

Там НИКАКОГО AES-512. AES поддерживает только размеры клавиш 128, 192 и 256 бит. В Java вы выбираете соответствующий размер ключа, передавая ключ такого размера: byte[] длиной 16, 24 или 32.

Если у вас есть пароль, и вы хотите растянуть ключ от него, то вам нужно использовать основанная на пароле функция вывода ключей, такая как PBKDF2, bcrypt, scrypt или Argon2. Не забудьте настроить итерации или коэффициент затрат в соответствии с вашими потребностями: как можно выше, без особых неудобств для пользователя.