Java 加解密技术系列之 PBE

序

前边的几篇文章，已经讲了几个对称加密的算法了，今天这篇文章再介绍最后一种对称加密算法 — — PBE，这种加密算法，对我的认知来说，并没有 DES、3DES、AES 那么流行，也不尽然，其实是我之前并没有这方面的需求，当然接触他的机会也就很少了，因此，可想而知，没听过显然在正常不过了。

概念

PBE，全称为“Password Base Encryption”，中文名“基于口令加密”，是一种基于密码的加密算法，其特点是使用口令代替了密钥，而口令由用户自己掌管，采用随机数杂凑多重加密等方法保证数据的安全性。

PBE算法没有密钥的概念，把口令当做密钥了。因为密钥长短影响算法安全性，还不方便记忆，这里我们直接换成我们自己常用的口令就大大不同了，便于我们的记忆。但是单纯的口令很容易被字典法给穷举出来，所以我们这里给口令加了点“盐”，这个盐和口令组合，想破解就难了。 同时我们将盐和口令合并后用消息摘要算法进行迭代很多次来构建密钥初始化向量的基本材料，使破译更加难了。

原理

首先，是基于口令的加密原理图