AES加密问题，求大神解答，新人求教育

[泡面3分钟]

最近开发项目，需要使用到AES加密，然后我选择了 AES-ECB-PK5-128来做加密，我使用的是java语言，在实现加密时，发现密钥只能使用16个字节...，我就觉得密钥受限很难受啊，于是我就找了找有没有让密钥不受限的方法，方法是找到了，但我不理解啊，十脸懵B，所以发个贴看下可以捡到一个大神回答不，话不多说先贴代码：

package com.test;

import javax.crypto.KeyGenerator;
import javax.crypto.SecretKey;
import java.security.SecureRandom;
import java.util.Arrays;

public class test {
    public static void main(String[] args) throws Exception {
        String password="01234567890123456789";
        System.out.println(Arrays.toString(password.getBytes()));

        KeyGenerator kgen = KeyGenerator.getInstance("AES");
        SecureRandom secureRandom = SecureRandom.getInstance("SHA1PRNG" );
        secureRandom.setSeed(password.getBytes());
        kgen.init(128, secureRandom);
        SecretKey secretKey = kgen.generateKey();
        byte[] enCodeFormat = secretKey.getEncoded();
        System.out.println(Arrays.toString(enCodeFormat));

    }
}

"SecureRandom" jdk 1.8 API中对这个类的描述是“这个类提供了一个密码强的随机数生成器（RNG） ”，而它的方法“setSeed(byte[] seed)”，则是指“重新设定这个随机对象。”，然后“KeyGenerator .init(int keysize, SecureRandom random) ”是指“使用用户提供的随机源，初始化该密钥生成器以进行某些密钥化”；

好吧，我是真不理解“随机”这个事啊，凭啥我每次跑，我都会生成同样内容（根据“password”决定生成内容，PS这个是我不懂的地方）、同样长度（16位，这个可能理解，毕竟我告诉密钥生成器我用的是AES）的数组，大神请看我白痴又想知道的眼神。

[泡面3分钟]

天啊没有大佬，理一下我么，我不知道我问的问题是不是很蠢，但我想知道啊

[走好每一步]

随机数生成器并不是真正的随机，只要种子一样，后面next就一样的 建议楼主去理解下数学上随机数生成器的原理 你试试下面的代码，把next去掉会怎么样

import javax.crypto.KeyGenerator;
import javax.crypto.SecretKey;
import java.security.SecureRandom;
import java.util.Arrays;
 
public class Test {
    public static void main(String[] args) throws Exception {
        String password="01234567890123456789";
        System.out.println(Arrays.toString(password.getBytes()));
 
        KeyGenerator kgen = KeyGenerator.getInstance("AES");
        SecureRandom secureRandom = new SecureRandom();
        secureRandom.setSeed(password.getBytes());
        
        byte[] bytes = new byte[password.getBytes().length];
        secureRandom.nextBytes(bytes);
        System.out.println(Arrays.toString(bytes));
        secureRandom.nextBytes(bytes);
        System.out.println(Arrays.toString(bytes));
        
        
        kgen.init(128, secureRandom);
        SecretKey secretKey = kgen.generateKey();
        byte[] enCodeFormat = secretKey.getEncoded();
        System.out.println(Arrays.toString(enCodeFormat));
 
    }
}

[走好每一步]

如果你想要真正的随机数，就不要设种子，或者把种子设为电脑的时钟

import javax.crypto.KeyGenerator;
import javax.crypto.SecretKey;
import java.security.SecureRandom;
import java.util.Arrays;
 
public class Test {
    public static void main(String[] args) throws Exception {
        String password="01234567890123456789";
        System.out.println(Arrays.toString(password.getBytes()));
 
        KeyGenerator kgen = KeyGenerator.getInstance("AES");
        SecureRandom secureRandom = new SecureRandom(); 
        
        kgen.init(128, secureRandom);
        SecretKey secretKey = kgen.generateKey();
        byte[] enCodeFormat = secretKey.getEncoded();
        System.out.println(Arrays.toString(enCodeFormat));
 
    }
}

[专注写bug]

https://blog.csdn.net/qq_38322527/article/details/86571623