-
解密對(duì)應(yīng)的前兩個(gè)步驟是一樣的，只有第三步需要將模式設(shè)置為解密查看全部
-
jdkDES 注意，在生成key的時(shí)候需要指定keysize，默認(rèn)是56位 Cipher的參數(shù)是“加解密算法/工作方式/填充方式”查看全部
-
對(duì)稱加密算法是一種初等的加密算法，安全程度一般。 DES（Data Encryption Standard）是一種實(shí)現(xiàn)，后來(lái)衍生出來(lái)3EDS. 98年以后DES不斷的被破解，目前已經(jīng)不具備安全性查看全部
-
傳統(tǒng)的對(duì)稱加密算法就是構(gòu)建密鑰,指定算法,然后發(fā)送數(shù)據(jù)前用密鑰與算法加密數(shù)據(jù),密鑰和加密后的數(shù)據(jù)一起發(fā)送給對(duì)方,對(duì)方拿著密鑰對(duì)數(shù)據(jù)進(jìn)行解密. 密鑰一般很少在網(wǎng)絡(luò)上傳播.查看全部
-
步驟: 1.根據(jù)算法創(chuàng)建key生成器 2.指定密鑰長(zhǎng)度 3.生成密鑰對(duì)象 4.獲取密鑰 5.轉(zhuǎn)換密鑰,有兩種方式 1.使用SecretKeySpec,構(gòu)造參數(shù)為密鑰、算法名,直接返回SecretKey.該方式適用于MAC、AES 2.使用XXXKeySpec,構(gòu)造參數(shù)密鑰,再使用SecretKeyFactory的getInstance(),參數(shù)是算法名,然后再使用generateSecret()方法,參數(shù)是XXXKeySpec.該方式適用于DES. 6.創(chuàng)建密碼對(duì)象Cipher,參數(shù)是算法/工作模式/填充方式. 7.初始化密鑰,參數(shù)是加解密模式、密鑰. 8.執(zhí)行方法,doFinal(byte[] b)查看全部
-
JDK實(shí)現(xiàn)AES算法 因?yàn)锳ES是替代DES的算法,因此在實(shí)現(xiàn)方式上是非常接近的. //生成KeyGenerator KeyGenerator keyGenerator = KeyGenerator.getInstance("AES"); //設(shè)置密鑰長(zhǎng)度 keyGenerator.init(128); //keyGenerator.init(new SecureRandom()); //生成密鑰對(duì)象 SecretKey secretKey=keyGenerator.generateKey(); //獲取密鑰 byte [] data1 = secretKey.getEncoded(); //轉(zhuǎn)化密鑰 SecretKey secretKey = new SecretKeySpec(data1, "AES"); Cipher cipher=Cipher.getInstance("AES/ECB/PKCSS5Padding"); //初始化,設(shè)置為加密 cipher.init(Cipher.ENCRYPT_MODE,secretKey); byte [] b1 = cipher.doFinal("imooc".getBytes()); //初始化,設(shè)置為解密 cipher.init(Cipher.DECRYPT_MODE,secretKey); byte [] b2=cipher.doFinal(b1);查看全部
-
對(duì)稱加密算法-AES AES是目前使用最多的對(duì)稱加密算法.AES至今尚未被破解. AES通常用于移動(dòng)通信系統(tǒng)加密以及基于SSH協(xié)議的軟件.<br> AES是用來(lái)替代DES的. AES加密算法的默認(rèn)密鑰長(zhǎng)度為128,還可以選擇192、256. 注意:JDK實(shí)現(xiàn)AES算法,使用256位密鑰長(zhǎng)度時(shí)要獲得無(wú)政策限制權(quán)限文件. BC不會(huì)存在該問(wèn)題.查看全部
-
BC實(shí)現(xiàn)3DES算法與BC實(shí)現(xiàn)DES算法類似. 在使用KeyGenerator的init()方法時(shí),參數(shù)要指定密鑰的長(zhǎng)度.可以直接指定一個(gè)數(shù)值.同時(shí)也可以使用SecureRandom實(shí)例作為參數(shù),該實(shí)例的作用是獲取KeyGenerator對(duì)應(yīng)算法其默認(rèn)的密鑰長(zhǎng)度. KeyGenerator kg = KeyGenerator.getInstance("DESede"); kg.init(168); //kg.init(new SecureRandom());查看全部
-
JDK實(shí)現(xiàn)3DES 與實(shí)現(xiàn)DES方式基本一致,算法名稱要改為DESede,密鑰長(zhǎng)度為168,轉(zhuǎn)換密鑰時(shí)使用DESedeKeySpec類. 初始化密鑰: public static byte[] initSecretKey(){ KeyGenerator kg = KeyGenerator.getInstance("DESede"); kg.init(168); SecretKey secretKey = kg.generateKey(); return secretKey.getEncoded(); } 轉(zhuǎn)化密鑰: private static Key toKey(byte[] key){ DESedeKeySpec dks = new DESedeKeySpec(key); SecretKeyFactory skf = SecretKeyFactory.getInstance("DESede"); SecretKey secretKey = skf.generateSecret(dks); return secretKey; } 加密: String cipherAlgorithm="DESede/ECB/PKCS5Padding"; public static byte[] encrypt(byte[] data,Key key,String cipherAlgorithm) { Cipher cipher = Cipher.getInstance(cipherAlgorithm); cipher.init(Cipher.ENCRYPT_MODE, key); return cipher.doFinal(data); } 解密: public static byte[] decrypt(byte[] data,Key key,String cipherAlgorithm){ Cipher cipher = Cipher.getInstance(cipherAlgorithm); cipher.init(Cipher.DECRYPT_MODE, key); return cipher.doFinal(data); }查看全部
-
3DES(3重DES) DES被很多密碼學(xué)機(jī)構(gòu)質(zhì)疑,因?yàn)樗惴ㄊ前牍_(kāi)的,因此違反柯克霍夫原則. 因此在這個(gè)基礎(chǔ)上,延伸了3重DES. 3重DES與DES的區(qū)別: 1.密鑰長(zhǎng)度增長(zhǎng)(168) 2.迭代次數(shù)提高 3重DES在實(shí)際應(yīng)用中是應(yīng)用最多的.查看全部
-
對(duì)稱加密算法的使用場(chǎng)景. 注意密鑰是保密的,只給接收方知道,其他人是不允許知道的. 遵循柯克霍夫原則,即數(shù)據(jù)的安全基于密鑰而不是算法的保密,即系統(tǒng)的安全取決于密鑰,對(duì)密鑰保密,對(duì)算法公開(kāi).查看全部
-
BC實(shí)現(xiàn)DES算法 直接使用Security.addProvider(new BouncyCastleProvider()); 為jdk提供其他算法提供商,此時(shí)便可以使用BC實(shí)現(xiàn)DES算法的工作模式與填充方式. 可以通過(guò)KeyGenerator的getProvider()方法獲取當(dāng)前使用提供商的名稱. 可以在生成KeyGenerator的getInstance(String alogithm,String provicer)方法指定使用的提供商,默認(rèn)是sun公司,即jdk自身. KeyGenerator keyGenerator=KeyGenerator.getInstance("DES","BC");查看全部
-
3.加密操作 Cipher意思為密碼,Cipher實(shí)例用于加密與解密操作. 首先創(chuàng)建一個(gè)Cipher實(shí)例,使用Cipher類的getInstance()靜態(tài)方法,參數(shù)是加密算法/工作模式/填充方式,以字符串形式. 使用Cipher實(shí)例的init()方法,通過(guò)還原密鑰實(shí)例與設(shè)置執(zhí)行模式為加密來(lái)初始化Cipher對(duì)象. 使用Cipher實(shí)例的doFinal(byte[] byte)方法執(zhí)行加密操作,參數(shù)是待加密數(shù)據(jù),以字節(jié)數(shù)組形式返回加密后的數(shù)據(jù). String cipherAlgorithm="DES/ECB/PKCS5Padding"; public static byte[] encrypt(byte[] data,Key key,String cipherAlgorithm) { //實(shí)例化 Cipher?cipher?=?Cipher.getInstance(cipherAlgorithm); //使用密鑰初始化,設(shè)置為加密模式. cipher.init(Cipher.ENCRYPT_MODE,?key); //執(zhí)行操作,返回加密后的數(shù)據(jù),以字節(jié)數(shù)組形式. return cipher.doFinal(data); } 4.解密操作 首先創(chuàng)建一個(gè)Cipher實(shí)例,使用Cipher類的getInstance()靜態(tài)方法,參數(shù)是加密算法/工作模式/填充方式,以字符串形式. 使用Cipher實(shí)例的init()方法,通過(guò)密鑰實(shí)例與設(shè)置執(zhí)行模式為解密來(lái)初始化Cipher對(duì)象. 使用Cipher實(shí)例的doFinal(byte[] byte)方法執(zhí)行解密操作,參數(shù)是待解密數(shù)據(jù),以字節(jié)數(shù)組形式返回解密后的數(shù)據(jù). public?static?byte[]?decrypt(byte[]?data,Key?key,String?cipherAlgorithm){ //實(shí)例化??? Cipher?cipher?=?Cipher.getInstance(cipherAlgorithm);??? //使用密鑰初始化，設(shè)置為解密模式??? cipher.init(Cipher.DECRYPT_MODE,?key); //執(zhí)行操作??? return?cipher.doFinal(data); }查看全部
-
因?yàn)镾ecretKey接口繼承Key接口,因此方法返回類型可以直接為Key. 三種形式產(chǎn)生密鑰 初始密鑰: 1.SecretKey sk=KeyGenerator.generateKey(); (JDK初始化) 還原密鑰: 2.SecretKey sk = new SecretKeySpec(byte [] key,"HmacMD5"); 3.使用SecretKeyFactory的generateSecret(DESKeySpec des)查看全部
-
JDK實(shí)現(xiàn)DES算法 1.初始化密鑰 使用KeyGenerator類的getInstance()靜態(tài)方法,獲取生成指定算法的密鑰生成器,參數(shù)是算法名稱. 使用KeyGenerator類的init()方法進(jìn)行密鑰生成器的初始化,指定密鑰生成器產(chǎn)生密鑰的長(zhǎng)度. 使用KeyGenerator類的generatorKey()方法生成一個(gè)密鑰對(duì)象,返回SecretKey密鑰對(duì)象. SecretKey為密鑰對(duì)象.使用它的getEncoded()方法返回一個(gè)密鑰(字節(jié)數(shù)組形式) public static byte[] initSecretKey(){ //返回生成指定算法密鑰的KeyGenerator對(duì)象 KeyGenerator kg = KeyGenerator.getInstance("DES"); //初始化此密鑰生成器,使其具有確定的密鑰大小 kg.init(56); //生成一個(gè)密鑰 SecretKey secretKey = kg.generateKey(); return secretKey.getEncoded(); } 2.轉(zhuǎn)化密鑰(還原密鑰),將jdk生成的密鑰對(duì)象轉(zhuǎn)化成DES規(guī)則的密鑰對(duì)象. 創(chuàng)建一個(gè)DESKeySpec實(shí)例,作用是將JDK初始化的密鑰轉(zhuǎn)化成DES規(guī)則的密鑰. 構(gòu)造方法參數(shù)是JDK生成的密鑰(字節(jié)數(shù)組形式). 使用SecretKeyFactory類的getInstance()靜態(tài)方法獲取一個(gè)密鑰工廠實(shí)例,參數(shù)是算法名稱 使用SecretKeyFactory類的generateSecret()方法生成密鑰,參數(shù)是DESKeySpec實(shí)例.返回SecretKey,返回的SecretKey實(shí)例就是符合DES算法的密鑰. private static Key toKey(byte[] key){ //實(shí)例化DES密鑰規(guī)則 DESKeySpec dks = new DESKeySpec(key); //實(shí)例化密鑰工廠 SecretKeyFactory skf = SecretKeyFactory.getInstance("DES"); //生成密鑰 SecretKey secretKey = skf.generateSecret(dks); return secretKey; }查看全部
舉報(bào)
0/150
提交
取消