我正在使用基于密码的加密.我最初的想法是使用AES加密包含密码的文件.证明基于密码的加密不支持AES.它使用DES. AFAIK des不安全. PBEWithMD5AndDES是否足够安全以推动我的数据？还是应该寻找另一个实现？
解决方法
从您的意见中可以看出,您想要做的是使用密码加密方案,使用用户在decrypt-time提供的密码对包含敏感信息的文件进行加密.这种情况下的敏感信息也恰好是密码,但这并不真正相关. (你应该更新这个问题,使之更加清楚).
您正在做正确的事情,您的问题只是SunJCE Java加密提供程序不支持基于密码的加密AES.您需要使用其他提供者：例如,您可以使用算法“PBEWITHSHA256AND128BITAES-CBC-BC”使用Bouncy Castle提供程序. (尽管有怪异的名字,Bouncy Castle是非常受人尊敬的).
至于“DES对于我的数据来说足够安全”,那么如果你所保护的数据对于攻击者的价值要低于大约1万美元,那么在2009年之后,这可能足够安全.而在2014年,如果您的数据值得加密,答案是否定的.
