Android中PBKDF2WithHmacSHA1密钥派生结果异常求助

核心问题1：byte数组输出格式错误 #

你看到的[B@b5971bf是Java中byte数组默认toString()方法的输出，它仅显示数组的内存地址哈希码，并非实际的密钥内容。必须将byte数组转换为十六进制字符串，才能得到预期的密钥格式。

核心问题2：PBKDF2参数不匹配 #

你的代码中迭代次数设为4，而多数PBKDF2实现（包括你对比的平台）默认迭代次数远高于此值，这会直接导致生成的密钥与预期结果不符。此外需确认密码、盐、密钥长度是否和目标平台的设置完全一致。

修正后的代码 #

import javax.crypto.SecretKey;
import javax.crypto.SecretKeyFactory;
import javax.crypto.spec.PBEKeySpec;
import java.security.InvalidKeySpecException;
import java.security.NoSuchAlgorithmException;

public class PBKDF2Util {
    public static void main(String[] args) {
        // 修正变量名避免混淆：此处char数组为密码，byte数组为盐
        char[] password = "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa".toCharArray();
        byte[] salt = "E4jmftOIsX4TYB6qPUuX6VteIKExLfgQ9I9DTY5VbOTRT7NGqrgc!1130053051!1657429480328".getBytes();
        
        try {
            SecretKey sk = generatePBKDF2Key(password, salt);
            // 将byte数组转为十六进制字符串
            String keyHex = bytesToHex(sk.getEncoded());
            System.out.println("key:" + keyHex);
        } catch (Exception e) {
            e.printStackTrace();
        }
    }

    public static SecretKey generatePBKDF2Key(char[] password, byte[] salt) throws NoSuchAlgorithmException, InvalidKeySpecException {
        SecretKeyFactory secretKeyFactory = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1");
        // 根据目标平台调整迭代次数（示例用常见的1000，需与平台实际值一致），密钥长度保持128位
        KeySpec keySpec = new PBEKeySpec(password, salt, 1000, 128);
        return secretKeyFactory.generateSecret(keySpec);
    }

    // 低版本Java兼容的字节转十六进制工具方法
    private static String bytesToHex(byte[] bytes) {
        StringBuilder sb = new StringBuilder();
        for (byte b : bytes) {
            sb.append(String.format("%02x", b));
        }
        return sb.toString();
    }
}

关键说明 #

• 参数对齐：需确认目标平台生成预期密钥时使用的迭代次数、密码、盐、密钥长度，确保代码参数与之一致，才能得到匹配的结果。
• 字节转十六进制：Java 17及以上版本可直接使用HexFormat.of().formatHex(sk.getEncoded())替代自定义的bytesToHex方法。

内容的提问来源于stack exchange，提问作者At Na