JCA 实践记录——SecretKeyFactory

SecretKeyFactory（私密密钥工厂）用对密钥（SecretKey类型的不透明密钥）和密钥规范(KeySpec类型的底层密钥密钥材料的透明表示)进行相互转换；也就是私密密钥工厂是双向的，可以把Key转换成KeySpec，也可以把KeySpec转换成SecretKey。另外对于同一个密钥可以存在多个兼容的密钥规范。

SecretKeyFactory 和 KeyFactory的不同在于：KeyFactory用于非对称密钥加密时的密钥转换，而 SecretKeyFactory 用于对称密钥加密时的密钥转换。

实例化

SecretKeyFactory 没有公开的构造方法，只能使用 getInstance方法进行实例化。这个方法有多个重载如下：

public static final SecretKeyFactory getInstance(String algorithm) throws NoSuchAlgorithmException


public static final SecretKeyFactory getInstance(String algorithm, Provider provider )
    throws NoSuchAlgorithmException

public static final SecretKeyFactory getInstance(String algorithm, String provider ) 
    throws NoSuchAlgorithmException, NoSuchProviderException

我们通常使用的是public static final SecretKeyFactory getInstance(String algorithm)；此方法需要一个字符串作为参数，用于说明使用哪个密钥算法。

可用方法

SecretKeyFactory 用于密码转换的方法如下：

public final SecretKey generateSecret(KeySpec keySpec ) throws InvalidKeySpecException


public final KeySpec getKeySpec(SecretKey key, Class<?> clazz) throws InvalidKeySpecException


public final SecretKey translateKey(SecretKey key) throws InvalidKeyException

1. generateSecret 方法可根据给定的KeySpec对象，生成SecretKey（对称加密中的密钥）对象。
2. getKeySpec方法中，参数中给定的SecretKey是待转换的密钥，而Class<T>是需要转换成的目标KeySpec类。
   此方法就是要把给定的SecretKey对象转换成目标KeySpec类对象。
3. translateKey方法将参数中指定的SecretKey（密钥对象）转换为此密钥工厂所支持算法的SecretKey（密钥对象）。

支持的算法:

1. DES
2. DESede
3. PBE
4. PBEWithMD5AndDES
5. PBEWithMD5AndTripleDES
6. PBEWithSHA1AndDESede
7. PBEWithSHA1AndRC2_40
8. PBEWithSHA1AndRC2_128
9. PBEWithSHA1AndRC4_40
10. PBEWithSHA1AndRC4_128
11. PBEWithHmacSHA1AndAES_128
12. PBEWithHmacSHA224AndAES_128
13. PBEWithHmacSHA256AndAES_128
14. PBEWithHmacSHA384AndAES_128
15. PBEWithHmacSHA512AndAES_128
16. PBEWithHmacSHA1AndAES_256
17. PBEWithHmacSHA224AndAES_256
18. PBEWithHmacSHA256AndAES_256
19. PBEWithHmacSHA384AndAES_256
20. PBEWithHmacSHA512AndAES_256
21. PBKDF2WithHmacSHA1
22. PBKDF2WithHmacSHA224
23. PBKDF2WithHmacSHA256
24. PBKDF2WithHmacSHA384
25. PBKDF2WithHmacSHA512