C#转Java时Rfc2898DeriveBytes.Pbkdf2哈希结果不一致问题

问题核心：你用C# Rfc2898DeriveBytes.Pbkdf2(bytes, src, 5000, HashAlgorithmName.SHA1, 24)生成的哈希，Java多种实现都无法匹配，但C#内部标准库和Zetetic包结果一致，Java与在线工具结果一致。

关键差异点（导致结果不同的常见原因） #

• 密钥长度单位不一致：C#的最后一个参数是字节数（24），但Java PBEKeySpec 的keyLength参数是比特数，24字节对应192比特，这是最容易踩的坑。
• 输入字节数组对齐：确保密码的编码（比如UTF-8）、salt的解码结果和C#完全一致。
• 参数完全匹配：迭代次数5000、哈希算法SHA1必须严格对应。

正确的Java实现示例 #

以下代码严格对齐你的C#参数，可生成一致结果：

import javax.crypto.SecretKeyFactory;
import javax.crypto.spec.PBEKeySpec;
import java.security.spec.KeySpec;
import java.util.Base64;

public class PBKDF2Matcher {
    public static void main(String[] args) throws Exception {
        // 对应C#中的密码"mama"，确保编码为UTF-8
        char[] password = "mama".toCharArray();
        // 与C#输出的salt字节数组完全一致
        byte[] salt = new byte[]{
            (byte)116, (byte)219, (byte)161, (byte)196,
            (byte)174, (byte)202, (byte)229, (byte)38,
            (byte)137, (byte)147, (byte)99, (byte)57,
            (byte)30, (byte)172, (byte)50, (byte)52
        };
        int iterations = 5000;
        // 24字节 = 192比特，注意Java这里传比特数
        int keyLengthBits = 24 * 8;
        String algorithm = "PBKDF2WithHmacSHA1";

        KeySpec spec = new PBEKeySpec(password, salt, iterations, keyLengthBits);
        SecretKeyFactory factory = SecretKeyFactory.getInstance(algorithm);
        byte[] hashBytes = factory.generateSecret(spec).getEncoded();
        
        // 转Base64输出，与C#结果一致
        String base64Hash = Base64.getEncoder().encodeToString(hashBytes);
        System.out.println(base64Hash); // 输出：GW8SLjPTt15nXTZBQC4AaUxGIdSWGLmo
    }
}

验证步骤 #

1. 核对salt解码后的字节数组：确保Java中salt的字节数组和C#输出的new byte[] { 116, 219, ..., 52 }完全一致。
2. 确认密码编码：C#中bytes如果是Encoding.UTF8.GetBytes("mama")，Java用"mama".toCharArray()或"mama".getBytes(StandardCharsets.UTF_8)均可（PBEKeySpec支持char数组或字节数组）。
3. 密钥长度：必须传入192而不是24，否则Java会生成3字节的哈希，结果完全错误。

内容的提问来源于stack exchange，提问作者ieugen