PBKDF2 - 无法使用 Node 和 Java 生成相同的 Base64 编码密钥答案

【问题标题】：PBKDF2 - Unable to generate the same Base64-encoded key with Node and JavaPBKDF2 - 无法使用 Node 和 Java 生成相同的 Base64 编码密钥
【发布时间】：2020-01-24 02:22:26
【问题描述】：

我正在开发一个在 Java 中具有手动密码散列功能的项目，我的任务是在 NodeJS 中复制散列方案，以防止用户不得不重置密码。

我似乎无法编写一个哈希函数来生成与旧代码生成的密钥相同的密钥。

我已经对每个实现的内部进行了一些挖掘，我发现了一个关键区别在于 NodeJS 版本以字节为单位测量 keyLength，而 Java 版本使用位。我在当前的尝试中考虑到了这一点，但仍然没有运气。

Java 实现：

public static String hash(byte[] salt, String password) throws HashException {
    try {
        KeySpec spec = new PBEKeySpec(password.toCharArray(), salt, 65536, 128);
        SecretKeyFactory f = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1");
        return encode(f.generateSecret(spec).getEncoded());
    } catch (NoSuchAlgorithmException | InvalidKeySpecException e) {
        throw new HashException("Issues hashing the password", e);
    }
}

我在 NodeJS 中的尝试：

const crypto = require("crypto")

const encodedsalt = "oFoz+aZuGX5Ad/HAa35HLw=="
const encodedpass = "fp+gXqcO7fBKuXuhZQPY/A=="

// decode 
const decodedsalt = Buffer.from(encodedsalt, "base64")
const decodedpass = Buffer.from(encodedpass, "base64")

var key = crypto.pbkdf2Sync("13111789", decodedsalt, 65536, 16, "sha1")
var encodedKey = key.toString("base64")

我希望密钥匹配，因为每个实现都使用相同的字节数组作为盐，并使用相同的字符串作为密码。相反，键仅在长度上匹配。我确定有一些我没有注意到的实现的怪癖，但我看不到它！任何帮助表示赞赏 - 所有其他 PBKDF2 问题都集中在其他一些小问题上，所以我在这里不知所措。

【问题讨论】：

请在Java部分添加salt和password的使用值。

标签： java node.js cryptography pbkdf2

【解决方案1】：

您发布的代码基本上没问题。您还没有在 Java 代码中定义 encode，所以问题可能就在那里。这是一个工作示例的 Java 代码：

import java.util.Base64;
import javax.crypto.SecretKeyFactory;
import javax.crypto.spec.PBEKeySpec;

public static String hash(byte[] salt, String password) throws Exception {
    SecretKeyFactory pbkdf2 = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1");

    PBEKeySpec spec = new PBEKeySpec(password.toCharArray(), salt, 65536, 128);
    byte[] secret = pbkdf2.generateSecret(spec).getEncoded();

    return Base64.getEncoder().encodeToString(secret);
}

这可以运行为：

String base64_salt = "oFoz+aZuGX5Ad/HAa35HLw==";
byte[] salt = Base64.getDecoder().decode(base64_salt);

System.out.println(hash(salt, "13111789"));

给我：On7VbkKDXdz8aTWo5tDBXw==

等效的 JS 代码是：

const crypto = require("crypto");

function hash(salt, password) {
    const key = crypto.pbkdf2Sync(password, salt, 65536, 16, "sha1");
    return key.toString("base64");
}

可以这样运行：

const base64_salt = "oFoz+aZuGX5Ad/HAa35HLw==";
const salt = Buffer.from(base64_salt, "base64");

console.log(hash(salt, "13111789"));

也给我：On7VbkKDXdz8aTWo5tDBXw==

【讨论】：