硬编码加密密钥-缺陷编码

类型: 安全缺陷

当程序中使用硬编码加密密钥时，所有项目开发人员都可以查看该密钥，甚至如果攻击者可以获取到程序class文件，可以通过反编译得到密钥，硬编码加密密钥会大大降低系统安全性。

private static String encryptionKey = "lifeisgood";  
...  
byte[] keyBytes = encryptionKey.getBytes();  
SecretKeySpec key = new SecretKeySpec(keyBytes, "AES");  
Cipher encryptCipher = Cipher.getInstance("AES");  
encryptCipher.init(Cipher.ENCRYPT_MODE, key);