Comment remplacer le SecretKeyFactory.getInstance ("Some String") avec une source de fichier

Question

J'utilise SecretKeyFactory.getInstance ("une chaîne") pour crypter/dycrypt un string.But J'utilise SecretKeyFactory.getInstance ("une chaîne de caractères ") en tant que clé, mais je dois utiliser la clé String à partir d'un nom de fichier et cette instance de fichier que je dois passer à l'intérieur de la méthode SecretKeyFactory.getInstance() que je ne peux pas faire.

SecretKeyFactory factory = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1");// here i need to replace 
    SecretKeyFactory factory = SecretKeyFactory.getInstance(keyFis.toString()); 
    char[] password = "Pass@word1".toCharArray(); 
    byte[] salt = "S@1tS@1t".getBytes("UTF-8"); 

    KeySpec spec = new PBEKeySpec(password, salt, 65536, 128); 
    SecretKey tmp = factory.generateSecret(spec); 
    byte[] encoded = tmp.getEncoded(); 
    return new SecretKeySpec(encoded, "AES"); 

que je fais

// reading the key 
    String fileName = "C://somewhere//aesKey.dat"; 
    FileInputStream keyFis = new FileInputStream(fileName); 
    byte[] encKey = new byte[keyFis.available()]; 
    keyFis.read(encKey); 
    keyFis.close(); 

    SecretKeyFactory factory = SecretKeyFactory.getInstance(keyFis.toString()); 
    char[] password = "Pass@word1".toCharArray(); 
    byte[] salt = "S@1tS@1t".getBytes("UTF-8"); 

    KeySpec spec = new PBEKeySpec(password, salt, 65536, 128); 
    SecretKey tmp = factory.generateSecret(spec); 
    byte[] encoded = tmp.getEncoded(); 
    return new SecretKeySpec(encoded, "AES"); 

Mais je reçois ci-dessous exception

Exception in thread "main" java.security.NoSuchAlgorithmException: java.io.FileInputStream@5ea75ea7 SecretKeyFactory not available 
at javax.crypto.SecretKeyFactory.<init>(Unknown Source) 
at javax.crypto.SecretKeyFactory.getInstance(Unknown Source) 
at test.Main.generateKey(Main.java:66) 
at test.Main.getCipher(Main.java:42) 
at test.Main.Encrypt(Main.java:30) 
at test.Main.main(Main.java:21) 

Comment résoudre ce

Answer 1

Si C:\\somewhere\\aesKey.dat contient la clé AES, vous pouvez lire la fichier dans un byte[] et créer directement un Key à partir de cela, car un SecretKeySpec implémente l'interface Key.

String fileName = "C:\\somewhere\\aesKey.dat"; 
byte[] encoded = Files.readAllBytes(Paths.get(fileName)); 
return new SecretKeySpec(encoded, "AES"); 

Assurez-vous que vous importez java.nio.file.*.

---

N'utilisez jamais FileInputStream#available pour déterminer la taille du fichier. La taille renvoyée peut être inférieure au fichier réel, car le lecteur est mis en mémoire tampon.