java - 两种加密方法的区别

Question

我想用 SecretKey 加密我的内容，这是我找到的 2 个解决方案：

String password = "javapapers";
PBEKeySpec pbeKeySpec = new PBEKeySpec(password.toCharArray());
SecretKeyFactory secretKeyFactory = SecretKeyFactory
                .getInstance("PBEWithMD5AndTripleDES");
SecretKey secretKey = secretKeyFactory.generateSecret(pbeKeySpec);

byte[] salt = new byte[8];
Random random = new Random();
random.nextBytes(salt);

int iterations = 100;
PBEParameterSpec pbeParameterSpec = new PBEParameterSpec(salt, iterations);
Cipher cipher = Cipher.getInstance("PBEWithMD5AndTripleDES");
cipher.init(Cipher.ENCRYPT_MODE, secretKey, pbeParameterSpec);

String input = "something";
byte[] cipherText = cipher.doFinal(input.getBytes());

第二个：

String password = "javapapers";
byte[] salt = new byte[8];
Random random = new Random();
random.nextBytes(salt);

int iterations = 100;
PBEKeySpec keySpec = new PBEKeySpec(password.toCharArray(), salt, iterations, 256);
SecretKeyFactory keyFactory = SecretKeyFactory.getInstance("PBEWITHSHA256AND256BITAES-CBC-BC";);
SecretKey key = keyFactory.generateSecret(keySpec);

Cipher cipher = Cipher.getInstance("AES/CBC/PKCS7Padding");
String ivStr = "0123456789abcdef";
iv = ivStr.getBytes("US-ASCII");
cipher.init(Cipher.ENCRYPT_MODE, key, new IvParameterSpec(iv));

String input = "something";
byte[] cipherText = cipher.doFinal(input.getBytes());

正如您在第一种方法中看到的那样，在创建 PBEKeySpec 时，我只需要传递 password.toCharArray()。之后，使用盐和迭代创建 PBEParameterSpec。

但在第二种方法中，在创建 PBEKeySpec 时，我需要传递 password.toCharArray()、salt、迭代。除此之外，他们在初始化密码时使用 IvParameterSpec 而不是 PBEParameterSpec。

所以我的问题：

我应该在哪里传递盐，迭代？在 PBEParameterSpec（第一种方法）或 PBEKeySpec（第二种方法）中？以及他们之间的区别？

标签： javaencryptionbouncycastlesecret-key