从 Rfc2898DeriveBytes 类中获取的最大字节数

Question

我对 PBKDF2 及其处理步骤知之甚少。为了了解更多信息，我开始阅读它并查看代码。我在谷歌看到过这样的代码。对于 AES-128bit，N 的值为 16。我的问题是，对于随机使用，我可以将 N 的值增加多远？可以是50吗？还是100？有上限吗？

        string password = "123456789";
        string salt = "987654321";
        Rfc2898DeriveBytes keyGenerator = new Rfc2898DeriveBytes(password, Encoding .UTF8 .GetBytes (salt ),10000);
        byte[] key1 = keyGenerator.GetBytes(N);

Answer 1

根据RFC 2898，派生密钥的最大长度是(2^32 - 1) * hLen，其中 hLen 是 伪随机函数输出的字节长度。

您在代码示例中引用的 .NET 框架中的Rfc2898DeriveBytes 类使用输出 20 个字节的 HMAC-SHA1 伪随机函数，因此在您的情况下 N 的最大理论值为 85899345900。