如何使用自定义密钥而非KeyGenerator生成的密钥创建DESCipher对象？

Got it，你想替换掉KeyGenerator自动生成的DES密钥，改用自己手动指定的密钥是吧？这事儿很简单，DES密钥有固定的格式要求，我们直接用SecretKeySpec就能搞定，不用再依赖KeyGenerator那套自动生成逻辑。

核心思路 #

DES的密钥长度固定为64位（对应8字节，其中8位是奇偶校验位，JCE会自动处理校验位，所以你只需要提供8字节的原始数据即可）。我们可以直接用自定义的8字节数组，通过SecretKeySpec包装成符合要求的SecretKey对象，用来初始化Cipher。

替换后的完整代码 #

// 1. 自定义8字节的DES密钥（你可以替换成自己需要的字节值）
byte[] customKeyBytes = new byte[]{0x12, 0x34, 0x56, 0x78, 0x90, 0xAB, 0xCD, 0xEF};

// 2. 用SecretKeySpec将字节数组包装成DES密钥
SecretKey myDesKey = new SecretKeySpec(customKeyBytes, "DES");

// 3. 初始化Cipher（这里建议明确指定模式和填充，避免依赖JVM默认值）
Cipher desCipher = Cipher.getInstance("DES/ECB/PKCS5Padding");
desCipher.init(Cipher.DECRYPT_MODE, myDesKey);

关键注意事项 #

• 密钥长度必须严格为8字节：如果你的自定义字节数组长度不是8，运行时会抛出InvalidKeyException，这点一定要注意。
• 明确指定Cipher的模式和填充：比如上面的DES/ECB/PKCS5Padding，不同JVM的默认模式/填充可能不一样，明确指定能保证代码在不同环境下的兼容性。
• 如果从字符串生成密钥：比如用用户输入的密码作为密钥，记得用固定字符编码（如UTF-8）转成字节数组，若长度不足8字节可以做填充/截断，或者用PBKDF2这类密钥派生函数生成符合长度的密钥（更安全）。

内容的提问来源于stack exchange，提问作者Ted pottel