Java转Python：PBKDF2WithHmacSHA512派生KEK格式匹配问题

首先要明确：Java中输出的[B@5123a213并不是密钥的实际内容，它只是Java字节数组对象的默认toString()返回值，格式为[B@哈希值——其中[B表示这是一个字节数组（byte[]），@后面的是对象的哈希码，和密钥的实际字节数据毫无关系。

而Python中生成的b'K27\xd7\xfc\xbf\xd0d\xec\x8f\xe4\\\x02\x95:0zn\xaf\x8c\xca\xf9\xf8:^(\xf4)\x9b\xd2p\xb8'是字节串的可读表示形式，它的实际字节内容和Java中SecretKey.getEncoded()返回的字节数组是完全等价的——两者都是32字节的原始密钥数据，只是语言的默认显示方式不同。

验证两者密钥内容一致的方法 #

• 在Java中，不要直接打印字节数组对象，而是将其转换为十六进制或Base64字符串查看实际内容：

  import javax.crypto.SecretKey;
  import javax.crypto.spec.PBEKeySpec;
  import javax.crypto.SecretKeyFactory;
  import java.util.Base64;
  
  // 生成密钥后
  SecretKey derivedKEK = ...;
  byte[] keyBytes = derivedKEK.getEncoded();
  // 转十六进制
  String hexKey = javax.xml.bind.DatatypeConverter.printHexBinary(keyBytes);
  System.out.println(hexKey);
  // 或转Base64
  String base64Key = Base64.getEncoder().encodeToString(keyBytes);
  System.out.println(base64Key);
  

• 在Python中，将生成的字节串也转换为相同格式的字符串对比：

  import base64
  from hashlib import pbkdf2_hmac
  
  # 生成字节串密钥后
  derived_kek = ... # 你的pbkdf2_hmac生成的字节串
  # 转十六进制
  hex_key = derived_kek.hex()
  print(hex_key)
  # 或转Base64
  base64_key = base64.b64encode(derived_kek).decode('utf-8')
  print(base64_key)
  

对比转换后的字符串，就能确认两者生成的密钥完全一致。

若需模拟Java字节数组的toString格式（无实际加密意义） #

如果只是为了生成[B@xxxxxx这种格式的字符串，可以在Python中简单模拟，但这只是一个无意义的标识，和密钥内容无关：

def mock_java_bytearray_str(byte_data):
    # 模拟Java对象哈希码（仅格式匹配，数值不完全一致）
    hash_code = hash(byte_data) & 0xFFFFFFFF
    return f"[B@{hex(hash_code)[2:]}"

# 使用示例
derived_kek = b'K27\xd7\xfc\xbf\xd0d\xec\x8f\xe4\\\x02\x95:0zn\xaf\x8c\xca\xf9\xf8:^(\xf4)\x9b\xd2p\xb8'
print(mock_java_bytearray_str(derived_kek))

内容的提问来源于stack exchange，提问作者slaveCoder