如何从Java代码中获取可保存到文本文件的AES密钥？

首先，你的代码存在一个关键问题：每次调用keyGenerator.generateKey()都会生成一个全新的AES密钥，所以你当前打印的四个输出对应的是四个不同的密钥，这会导致后续无法正确复用密钥。

其次，getEncoded()返回的是密钥的原始二进制字节数组，直接打印字节数组会输出它的内存地址（比如[B@26653222），这并不是可直接使用的密钥内容，自然无法保存或共享。

正确的密钥保存与共享方式 #

要将AES密钥转换为可存储、可传输的文本格式，需要将二进制字节数组编码为Base64字符串——这是二进制数据转文本的标准方式，不会产生不可打印字符，适合文件存储、邮件传输等场景。

修正后的代码示例 #

import javax.crypto.KeyGenerator;
import javax.crypto.SecretKey;
import java.util.Base64;

public class AESKeyHandler {
    public static void main(String args[]) throws Exception {
        // 生成一次密钥并保存到变量，避免重复生成
        KeyGenerator keyGenerator = KeyGenerator.getInstance("AES");
        keyGenerator.init(256);
        SecretKey aesKey = keyGenerator.generateKey();

        // 打印密钥基本信息
        System.out.println("key algo: " + aesKey.getAlgorithm());
        System.out.println("key format: " + aesKey.getFormat());
        System.out.println("key object: " + aesKey);

        // 将密钥字节数组编码为Base64字符串
        String encodedKey = Base64.getEncoder().encodeToString(aesKey.getEncoded());
        System.out.println("key (Base64 encoded): " + encodedKey);

        // 从Base64字符串恢复密钥的示例
        byte[] decodedKeyBytes = Base64.getDecoder().decode(encodedKey);
        SecretKey restoredKey = new javax.crypto.spec.SecretKeySpec(decodedKeyBytes, "AES");
        System.out.println("Restored key algo: " + restoredKey.getAlgorithm());
    }
}

代码说明 #

1. 只生成一次密钥：将generateKey()的结果保存到SecretKey变量中，确保所有操作都是针对同一个密钥。
2. Base64编码：使用Base64.getEncoder().encodeToString()将二进制密钥转换为可打印的字符串，这个字符串可以直接保存到文本文件、通过邮件发送。
3. 密钥恢复：其他应用可以拿到Base64字符串后，用Base64.getDecoder().decode()转回字节数组，再通过SecretKeySpec重构出AES密钥，用于加密/解密操作。

注意事项 #

• 传输密钥时必须使用安全渠道（比如加密邮件、加密文件传输），AES密钥是敏感信息，一旦泄露，加密的数据就会失去保护。
• 确保不同应用使用相同的Base64编码/解码方式（Java的java.util.Base64是标准实现，跨语言也有对应的Base64工具）。

内容的提问来源于stack exchange，提问作者samshers