两种加密方法之间的区别

如何解决两种加密方法之间的区别

我想用 SecretKey 加密我的内容，这是我找到的 2 个解决方案：

String password = "javapapers";
PBEKeySpec pbeKeySpec = new PBEKeySpec(password.tochararray());
SecretKeyFactory secretKeyFactory = SecretKeyFactory
                .getInstance("PBEWithMD5AndTripleDES");
SecretKey secretKey = secretKeyFactory.generateSecret(pbeKeySpec);

byte[] salt = new byte[8];
Random random = new Random();
random.nextBytes(salt);

int iterations = 100;
PBEParameterSpec pbeParameterSpec = new PBEParameterSpec(salt,iterations);
Cipher cipher = Cipher.getInstance("PBEWithMD5AndTripleDES");
cipher.init(Cipher.ENCRYPT_MODE,secretKey,pbeParameterSpec);

String input = "something";
byte[] cipherText = cipher.doFinal(input.getBytes());

第二个：

String password = "javapapers";
byte[] salt = new byte[8];
Random random = new Random();
random.nextBytes(salt);

int iterations = 100;
PBEKeySpec keySpec = new PBEKeySpec(password.tochararray(),salt,iterations,256);
SecretKeyFactory keyFactory = SecretKeyFactory.getInstance("PBEWITHSHA256AND256BITAES-CBC-BC";);
SecretKey key = keyFactory.generateSecret(keySpec);

Cipher cipher = Cipher.getInstance("AES/CBC/PKCS7Padding");
String ivStr = "0123456789abcdef";
iv = ivStr.getBytes("US-ASCII");
cipher.init(Cipher.ENCRYPT_MODE,key,new IvParameterSpec(iv));

String input = "something";
byte[] cipherText = cipher.doFinal(input.getBytes());

正如您在第一种方法中看到的，在创建 PBEKeySpec 时，我只需要传递 password.tochararray()。之后，使用盐和迭代创建 PBEParameterSpec。

但是在第二种方法中，在创建 PBEKeySpec 时，我需要传递 password.tochararray()、salt、迭代。除此之外，他们在初始化密码时使用 IvParameterSpec 而不是 PBEParameterSpec。

所以我的问题：

我应该将盐和迭代传递到哪里？在 PBEParameterSpec（第一种方法）还是 PBEKeySpec（第二种方法）中？以及它们之间的区别？