Java の暗号化とハッシュの世界を掘り下げると、およびパラメーターPBEKeySpecにさまざまな値を持つクラスのコンストラクターの例が表示されます。これらのパラメーターが何に影響を与えるか、または意味するかを説明するものはないようです。iterationCountkeyLength
keyLengthキーの長さは32ビット暗号化がキーの長さとして32の値を取ると仮定していますが、その仮定は間違っているように感じます。私の推測でiterationCountは、各文字が暗号化された回数ですが、その仮定にも愛情を感じていません。
情報または説明へのリンクを歓迎します。
反復回数は、対称キーの導出中にパスワードがハッシュされる回数です。数字が大きいほど、推測されたパスワードを検証して正しいキーを導き出すことが難しくなります。レインボーテーブルを使った攻撃を防ぐソルトと合わせて使用する。反復回数は、システムの速度をあまり低下させずに、できるだけ高くする必要があります。反復回数のより一般的な用語は作業係数です。
キーの長さは、派生対称キーのビット単位の長さです。DESede キーの長さは、パリティ ビットを含めて 128 ビットまたは 192 ビットのいずれかです。AES キーの長さは 128、192、または 256 ビットです。問題は、キーの長さ (ビット/バイト、パリティの有無) が意味する API によって指定されていないことです。鍵のPBEKeySpecサイズは、このセクションで示されているように、パリティ ビットを含むビットです。
鍵導出関数は通常、「十分な」ランダム ビットを出力するだけなので、必要な鍵サイズを指定できるのはそのためです。
ノート：
new SecureRandom()) nextBytes(int amount)。ソルトは公開して、暗号文またはパスワード ハッシュと共に保存できます。