目前主流的加密方式有:(對稱加密)AES、DES (非對稱加密)RSA、DSA
調用AES/DES加密算法包最精要的就是下面兩句話:
Cipher cipher = Cipher.getInstance("DES/CBC/PKCS5Padding");
cipher.init(Cipher.ENCRYPT_MODE, key, zeroIv);
CBC是工作模式,DES一共有電子密碼本模式(ECB)、加密分組鏈接模式(CBC)、加密反饋模式(CFB)和輸出反饋模式(OFB)四種模式,
PKCS5Padding是填充模式,還有其它的填充模式:
然后,cipher.init()一共有三個參數:Cipher.ENCRYPT_MODE, key, zeroIv,zeroIv就是初始化向量。
工作模式、填充模式、初始化向量這三種因素一個都不能少。否則,如果你不指定的話,那么就要程序就要調用默認實現。
代碼:
1.加密:
例:加密方式: AES128(CBC/PKCS5Padding) + Base64, 私鑰:lianghuilonglong,要加密的字符串abcdefg
public String encrypt(){
String text = "abcdefg"; //要加密的字符串
String key = "lianghuilonglong"; //私鑰 AES固定格式為128/192/256 bits.即:16/24/32bytes。DES固定格式為128bits,即8bytes。
String iv = "aabbccddeeffgghh"; //初始化向量參數,AES 為16bytes. DES 為8bytes.
Key keySpec = new SecretKeySpec(key.getBytes(), "AES"); //兩個參數,第一個為私鑰字節數組, 第二個為加密方式 AES或者DES
IvParameterSpec ivSpec = new IvParameterSpec(iv.getBytes);
Cipher cipher = Cipher.getIntance("AES/CBC/PKCS5Padding"); //實例化加密類,參數為加密方式,要寫全
cipher.init(Cipher.ENCRYPT_MODE, keySpec, ivSpec); //初始化,此方法可以采用三種方式,按服務器要求來添加。(1)無第三個參數(2)第三個參數為SecureRandom random = new SecureRandom();中random對象,隨機數。(AES不可采用這種方法)(3)采用此代碼中的IVParameterSpec
//cipher.init(Cipher.ENCRYPT_MODE, keySpec);
//SecureRandom random = new SecureRandom();
//cipher.init(Cipher.ENCRYPT_MODE, keySpec, random);
byte [] b = cipher.doFinal(text.getBytes()); //加密操作,返回加密后的字節數組,然后需要編碼。主要編解碼方式有Base64, HEX, UUE, 7bit等等。此處看服務器需要什么編碼方式
String ret = Base64.encode(b); //Base64、HEX等編解碼
}
2.解密:
邏輯: 將服務器返回的加密字符串,先用Base64、HEX等解碼成byte[],再用加密時相同的加密方式及key進行解密。加密與解密代碼幾乎相同。唯一區別為在Cipher類init時,工作模式為Cipher.DECRYPT_MODE。代碼:
//加密方式: AES128(CBC/PKCS5Padding) + Base64, 私鑰:lianghuilonglong
public String deCiphering(){
String keySpec = "lianghuilonglong";
String textDeCipher = "UstyI8JoQOty8egSMFQfig=="; //從服務器返回的加密字符串,需要解密的字符串
byte [] byte = Base64.decode(textDeCipher); //先用Base64解碼
IvParaterSpec ivSpec = new IvParaterSpec("abcdefghabcdefgh".getBytes());
Key key = new SecretKeySpec(keySpec.getBytes(), "AES");
Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
cipher.init(Cipher.DECRYPT_MODE, key, ivSpec); //與加密時不同MODE:Cipher.DECRYPT_MODE
byte [] ret = cipher.doFinal(byte);
return new String(ret, "utf-8");
}