我想使用 PBKDF2WithHmacSHA1 生成 key ，但在 android 上计算时间太长。我在 iOS 上使用相同数量的迭代和普通加密，大约需要 6 秒，而在 Android 上需要 100 秒。
代码如下:
public static String generateStorngPasswordHash(String password)
{
try
{
char[] chars = password.toCharArray();
byte[] salt = getSalt();
PBEKeySpec spec = new PBEKeySpec(chars, salt, 1010101, 32 * 8);
SecretKeyFactory skf = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1");
byte[] hash = skf.generateSecret(spec).getEncoded();
return toHex(salt) + ":" + toHex(hash);
} catch (Exception e)
{
Logger.e("Exception: Error in generating password" + e.toString());
}
return "";
}
private static byte[] getSalt() throws NoSuchAlgorithmException
{
SecureRandom sr = SecureRandom.getInstance("SHA1PRNG");
byte[] salt = new byte[32];
sr.nextBytes(salt);
return salt;
}
请让我知道这段代码是否有任何问题？
编辑
还有一件事，我还在我的应用程序中使用了 sqlCipher。他们使用 openssl 来计算 PKDF2，我在某处读到 openssl 实现比 java 实现更快地找到 PKDF2。所以我的问题是:
最佳答案
是的，在循环中执行 SHA 方面，Java 明显比(目标)C 慢。与编译语言相比，Java 对于加密来说并不是特别快。另一方面，它允许相对安全的代码。所以你的结果不会让我感到震惊。除非您可以使用另一个使用 native 代码的更快的提供程序，否则您应该会得到这样的结果。
然而，有一些方法可以减轻正在发生的事情。例如，您可以降低迭代次数。数字越大越安全，但它们只会帮助您线性增加攻击者的工作量。采取其他措施，例如有限的尝试次数、更安全的数据库或要求更好的密码短语，可能比仅仅增加迭代次数提供更好的安全性。如果可能，不要过度依赖 PBKDF2 提供的 key 强化。
此外，您正在向 PBKDF2 请求 32 个字节。由于 PBKDF2 内部循环单次运行的输出仅产生 20 字节输出(SHA-1 创建 160 位哈希)，因此循环运行两次，一次用于初始 20 字节，然后再次用于剩下的 12 个字节。如果攻击者只需要最初的 16 个字节来验证密码，那么你的工作量是攻击者的两倍。如果您只是将它用作密码哈希，那么只需要求 20 个字节的输出。如果 key 或 IV 需要 32 个字节，则在 PBKDF 的输出上使用 KBKDF。或者，如果您需要快捷方式，请对输出执行 SHA-256。
下面最后一部分的代码:
/**
* Same security, twice the speed.
*/
public static String generateStorngPasswordHashWithSHA256(String password) {
try {
char[] chars = password.toCharArray();
byte[] salt = getSalt();
PBEKeySpec spec = new PBEKeySpec(chars, salt, 1010101,
20 * Byte.SIZE);
SecretKeyFactory skf = SecretKeyFactory
.getInstance("PBKDF2WithHmacSHA1");
byte[] hash = skf.generateSecret(spec).getEncoded();
MessageDigest sha256 = MessageDigest.getInstance("SHA-256");
hash = sha256.digest();
return toHex(salt) + ":" + toHex(hash);
} catch (Exception e) {
System.out.println("Exception: Error in generating password"
+ e.toString());
}
return "";
}
关于android - PBKDF2WithHmacSHA1 key 生成在 Android 上花费的时间太长，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/24652602/
最近因为项目需要，需要将Android手机系统自带的某个系统软件反编译并更改里面某个资源，并重新打包，签名生成新的自定义的apk，下面我来介绍一下我的实现过程。APK修改，分为以下几步：反编译解包,修改,重打包,修改签名等步骤。安卓apk修改准备工作1.系统配置好JavaJDK环境变量2.需要root权限的手机（针对系统自带apk,其他软件免root）3.Auto-Sign签名工具4.apktool工具安卓apk修改开始反编译本文拿Android系统里面的Settings.apk做demo,具体如何将apk获取出来在此就不过多介绍了，直接进入主题：按键win+R输入cmd，打开命令窗口，并将路
运行有问题或需要源码请点赞关注收藏后评论区留言一、利用ContentResolver读写联系人在实际开发中，普通App很少会开放数据接口给其他应用访问。内容组件能够派上用场的情况往往是App想要访问系统应用的通讯数据，比如查看联系人，短信，通话记录等等，以及对这些通讯数据及逆行增删改查。首先要给AndroidMaifest.xml中添加响应的权限配置 下面是往手机通讯录添加联系人信息的例子效果如下分成三个步骤先查出联系人的基本信息，然后查询联系人号码，再查询联系人邮箱代码 ContactAddActivity类packagecom.example.chapter07;importandroid
1.前言 在10.0的系统rom定制化开发中，在系统中有多个launcher的时候，会在开机进入launcher的时候弹窗launcher列表，让用户选择进入哪个launcher，这样显得特别的不方便所以产品开发中，要求用RoleManager的相关api来设置默认Launcher，但是在设置完默认Launcher以后，在安装一款Launcher的时候，默认Launcher就会失效，在系统设置的默认应用中Launcher选项就为空，点击home键的时候会弹出默认Launcher列表，让选择进入哪个默认Launcher.所以需要从安装Launcher的流程来分析相关的设置。来解决问题设置默认La
Ai-Bot基于流行的Node.js和JavaScript语言的一款新自动化框架，支持Windows和Android自动化。1、Windowsxpath元素定位算法支持支持Windows应用、.NET、WPF、Qt、Java和Electron客户端程序和ie、edgechrome浏览器2、Android支持原生APP和H5界面，元素定位速度是appium十倍，无线远程自动化操作多台安卓设备3、基于opencv图色算法，支持找图和多点找色，1080*2340全分辨率找图50MS以内4、内置免费OCR人工智能技术，无限制获取图片文字和找字功能。5、框架协议开源，除官方node.jsSDK外，用户可
前一段时间由于工作需要把可爱的小雪狐舍弃了，找到了小蜜蜂。但是新版本的小蜜蜂出现了很多和旧版本不一样的位置。1.功能位置迁移，原来在工程build.gradle的buildscript和allprojects移动至setting.gradle并改名为pluginManagement和dependencyResolutionManagement。里面的东西依旧可以按照原来的copy过来。pluginManagement{repositories{gradlePluginPortal()google()mavenCentral()}}dependencyResolutionManagement{r
关闭。这个问题不符合StackOverflowguidelines.它目前不接受答案。要求我们推荐或查找工具、库或最喜欢的场外资源的问题对于StackOverflow来说是偏离主题的，因为它们往往会吸引自以为是的答案和垃圾邮件。相反，describetheproblem以及迄今为止为解决该问题所做的工作。关闭9年前。Improvethisquestion我几乎用完了Ruby，但现在想试试Ruboto，android上的ruby。谷歌未能给我足够的(几乎没有结果)。所以任何人都可以分享一些关于Ruboto的教程。
Aproblemoccurredconfiguringrootproject'MyApplication2'.>Couldnotresolveallfilesforconfiguration':classpath'. >Couldnotresolvecom.android.tools.build:gradle:7.4.2. Requiredby: project:>com.android.application:com.android.application.gradle.plugin:7.4.2 project:>com.android.library:com.andr
简介：我们都知道在Android开发中，当我们的程序在与用户交互时，用户会得到一定的反馈，其中以对话框的形式的反馈还是比较常见的，接下来我们来介绍几种常见的对话框的基本使用。前置准备：（文章最后附有所有代码）我们首先先写一个简单的页面用于测试这几种Dialog（对话框）代码如下，比较简单，就不做解释了一、提示对话框（即最普通的对话框）首先我们给普通对话框的按钮设置一个点击事件，然后通过AlertDialog.Builder来构造一个对象，为什么不直接Dialog一个对象，是因为Dialog是一个基类，我们尽量要使用它的子类来进行实例化对象，在实例化对象的时候，需要将当前的上下文传过去，因为我这
目录1.首先，需要一个副屏1.1可以通过代码的形式自己创建VirtualDispaly,创建副屏。1.2或者，在手机的开发者模式中直接开启模拟副屏，也是可以的。2.0怎么利用这个副屏幕？2.1 用作presentation演示ppt：2.2克隆主屏幕的内容，就是主屏幕显示什么，副屏显示同样的内容，镜像模式。2.3 将一个activity从第二个屏幕上启动,作为一个独立的屏幕首先说明一下这个多屏幕的概念，这里不是指分屏显示。分屏显示：是一个屏幕分出多个窗口，分别显示不同app.多屏支持：是一个设备有多个屏幕，怎么让不同的屏幕显示不同的app，或者是一个app同时用两个屏幕来显示不同的页面内容。多
需要提前知道的一些东西Android中获取View的宽度或者高度，可以通过View自带的方法getWidth()、getHeight()，但这仅限于layout_width和layout_height的值是具体的dp或者match_parent，如果值是wrap_content，那么直接调用getWidth()、getHeight()方法，可能返回的会是0。直接调用getWidth()、getHeight()可能返回0的原因是，View可能还没有被添加到界面上（这里添加到界面上是指View执行了onMeasure方法），View添加到界面上之后，才计算完宽度和高度，所以如果宽度或高度如果设置w