如何解密PBKDF算法生成的哈希密码？Java开发场景下相关问题咨询

核心前提说明 #

PBKDF（常用实现为PBKDF2系列）属于密码哈希派生算法，设计上是不可逆的，不存在直接解密获取明文密码的可行方案，这是为了避免数据库拖库后用户明文密码泄露的安全特性，你之前存储哈希值而非明文的方案本身是符合安全规范的。

常规业务场景处理方案 #

你提到的“解密”需求通常对应的是密码验证场景，处理逻辑是用相同的参数对用户输入的明文密码重新做PBKDF派生，把派生结果和数据库中存储的哈希值做一致性比对，而非解密原有哈希值。

Java实现PBKDF2密码验证的示例代码 #

import javax.crypto.SecretKeyFactory;
import javax.crypto.spec.PBEKeySpec;
import java.security.NoSuchAlgorithmException;
import java.security.spec.InvalidKeySpecException;
import java.util.Base64;

public class Pbkdf2Utils {
    // 以下参数需要和你生成PBKDF哈希时的参数完全一致
    private static final int ITERATIONS = 65536; // 迭代次数
    private static final int KEY_LENGTH = 256; // 生成密钥长度
    private static final String ALGORITHM = "PBKDF2WithHmacSHA256"; // 派生算法

    // 验证密码是否正确
    public static boolean validatePassword(String inputPassword, String storedHash, String salt) throws NoSuchAlgorithmException, InvalidKeySpecException {
        // 对用户输入的密码用相同参数做派生
        PBEKeySpec spec = new PBEKeySpec(inputPassword.toCharArray(), Base64.getDecoder().decode(salt), ITERATIONS, KEY_LENGTH);
        SecretKeyFactory factory = SecretKeyFactory.getInstance(ALGORITHM);
        byte[] derivedHash = factory.generateSecret(spec).getEncoded();
        // 比对派生结果和存储的哈希值
        return Base64.getEncoder().encodeToString(derivedHash).equals(storedHash);
    }
}

注意：上述代码中的迭代次数、密钥长度、算法类型、盐值都必须和你最初生成PBKDF哈希存入数据库时使用的参数完全一致，否则会出现验证失败的情况。

特殊场景说明 #

如果你确实需要获取用户的明文密码，没有任何方法可以从PBKDF哈希中解密得到，只能引导用户走密码重置流程，重新设置新的密码。

内容的提问来源于stack exchange，提问作者Jay Salunke