如何从用户提供的密码生成 Tink 密钥

Question

我想store a keyset，并希望使用用户提供的“主密码”生成的密钥对文件进行加密。当然，稍后我想，给定相同的主密码，能够通过解密文件来load that keyset。

看来我需要一个Aead，我可以从KeysetHandle 和AeadFactory.getPrimitive(keysetHandle) 生成它。但是如何从“主密码”生成KeysetHandle？

（对于这个问题的上下文，从密钥管理系统获取该密钥，而不是从主密码“凭空”产生它，不是一种选择。）

Answer 1

Aead 可以按如下方式创建（这里从 Scala 完成）：

val password: String = "..."
val aead = {
  val messageDigest = MessageDigest.getInstance("SHA-256")
  messageDigest.update(password.getBytes(CharsetNames.Utf8))
  val key256Bit = messageDigest.digest()
  val key128Bit = key256Bit.take(16)
  new AesGcmJce(key128Bit)
}

几个cmets：

• 我希望密钥基于 32 位摘要，但在这种情况下，Tink 选择的密码在提供 32 位密钥时会引发异常，因此缩短为 16 位密钥。
• 从哈希弱点的角度来看，似乎是 shortening the key this way is ok。