Implémentation fiable de PBKDF2-HMAC-SHA256 pour JAVA

Est là toute la fiabilité de la mise en œuvre de PBKDF2-HMAC-SHA256 pour JAVA?

J'ai utilisé pour le chiffrement par bouncycastle mais il ne fournit pas le PBKDF2WithHmacSHA256'.

Je ne veux pas écrire module crypto par moi-même.

Pourrait vous recommander de toute alternative de la bibliothèque ou de l'algorithme (si je peux coller avec bouncycastle)

(ici sont des algorithmes qui bouncycastle prend en charge l'algorithme de
http://www.bouncycastle.org/specifications.html

source d'informationauteur dgregory

  1. 29

    À l'aide de BouncyCastle classes directement:

    PKCS5S2ParametersGenerator gen = new PKCS5S2ParametersGenerator(new SHA256Digest());
gen.init("password".getBytes("UTF-8"), "salt".getBytes(), 4096);
byte[] dk = ((KeyParameter) gen.generateDerivedParameters(256)).getKey();
  2. 18

    Il est disponible en Java 8: 

    public static byte[] getEncryptedPassword(
                                         String password,
                                         byte[] salt,
                                         int iterations,
                                         int derivedKeyLength
                                         ) throws NoSuchAlgorithmException, InvalidKeySpecException {
    KeySpec spec = new PBEKeySpec(
                                 password.toCharArray(),
                                 salt,
                                 iterations,
                                 derivedKeyLength * 8
                                 );

    SecretKeyFactory f = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA256");

    return f.generateSecret(spec).getEncoded();
}