AES加盐密钥加密解密问题：同密码异盐值无法解密求解

核心结论 #

• 解密时必须使用和加密完全一致的盐值才能生成正确的密钥，所以盐值必须和加密后的文件一起存储（比如存在文件头部、单独配置文件等）。

加盐密钥的工作原理 #

加盐的核心是防彩虹表攻击：

• 单纯用密码生成密钥，相同密码会得到完全相同的密钥，攻击者可以提前预计算常见密码对应的密钥（彩虹表），直接破解你的加密内容。
• 加盐后，哪怕密码一样，只要盐值不同，生成的密钥就完全不一样。盐值是一串随机字节，不需要保密，但每个加密操作最好用不同的盐值——这样就算两个用户用了相同密码，生成的密钥也不重复，避免批量破解。
• 你用的PBKDF2算法，是靠「密码 + 盐值 + 迭代次数」共同推导密钥：相同密码+相同盐→相同密钥；相同密码+不同盐→不同密钥。这就是你换了盐值就解不开的根本原因——解密时生成的密钥和加密时的完全不一样。

你的代码问题分析 #

你现在把盐值固定成"123456"，虽然能跑，但等于没加盐——相同密码永远生成相同密钥，彩虹表照样能破解。注释掉的随机生成盐值的代码才是正确方向，但要记住：

• 加密时随机生成盐值，用这个盐生成密钥加密文件
• 把生成的盐值和加密后的内容一起存起来（比如把盐值写在加密文件的前16个字节，解密时先读这部分盐值再生成密钥）

正确流程与代码调整 #

加密流程 #

1. 生成随机盐值（推荐16字节以上）
2. 用密码+盐值+PBKDF2生成AES密钥
3. 用密钥加密文件内容
4. 把盐值 + 加密内容 保存到文件（比如盐值放开头）

解密流程 #

1. 从文件中先读取盐值
2. 用相同密码+盐值+PBKDF2生成密钥
3. 用密钥解密文件内容

调整后的代码示例 #

// 生成随机盐值
public static byte[] generateSalt() {
    byte[] salt = new byte[16];
    new SecureRandom().nextBytes(salt);
    return salt;
}

// 根据密码和盐值生成密钥
public static SecretKey getKeyFromPassword(String password, byte[] salt) throws Exception {
    SecretKeyFactory factory = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA256");
    KeySpec spec = new PBEKeySpec(password.toCharArray(), salt, 65536, 256);
    SecretKey secret = new SecretKeySpec(factory.generateSecret(spec).getEncoded(), "AES");
    return secret;
}

内容的提问来源于stack exchange，提问作者Papp Zoltán