AES 密钥是随机的吗？

Question

此代码可能会生成 AES 密钥

KeyGenerator kgen = KeyGenerator.getInstance("AES");
kgen.init(128); 

但是

如果我有一个“非常可靠”的随机数生成方法，我可以这样使用它吗

SecureRandom rnd = new SecureRandom();
byte[] key = new byte[16];
rnd.nextBytes(key);

这种方法得到的key可靠吗？

或者它只能由一些特殊的算法生成

Answer 1

AES 密钥可以是任意 128 位。它应该实际上是不可猜测的，无论创建它的方法是什么。

例如：

SecureRandom sr = new SecureRandom()

key = new byte[16];
iv = new byte[16];

sr.nextBytes(key);
sr.nextBytes(iv);

Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
cipher.init(Cipher.ENCRYPT_MODE, new SecretKeySpec(key,"AES"), new IvParameterSpec(IV));

SecretKeySpec，顺便说一下，只是一个 byte[] 的薄包装——它不会以任何方式转换密钥。没有“特殊算法”。

Answer 2

补充其他答案...我认为基本 Random 函数不安全的原因有两个：

1. 对于与安全无关的情况可以接受的轻微统计偏差，但对于安全应用程序而言，分布范围缩小到不可接受的程度。
2. 它们由系统 DATETIME 播种。即使知道您何时生成密钥（精度差 +/- 6 个月）也会显着减少暴力搜索空间。

Answer 3

您可以使用SecureRandom 添加随机算法：

    KeyGenerator keyGen = KeyGenerator.getInstance("AES");
    SecureRandom random = new SecureRandom(); // cryptograph. secure random 
    keyGen.init(random); 
    SecretKey secretKey = keyGen.generateKey();

Answer 4

听起来您正在尝试根据密码生成 AES 密钥。

如果是这种情况，您可以使用 javax.crypto.SecretKeyFactory 的 generateSecret 方法，传入 javax.crypto.spec.PBEKeySpec 作为参数。 PBEKeySpec 允许将密码指定为其构造函数的参数。