PBE_Password-based encryption(基於密碼加密)_項目中你也可以有

在一篇blog名叫：項目中加密存儲密碼的工具類---PasswordUtil類

中說道了PBE——Password-based encryption（基於密碼加密）。我也做測試了一下，現在把我做的效果給大家演示一下：

運行效果：

==============================================================

代碼部分：

==============================================================

/pbe/src/com/b510/passwordutil/PasswordUtil.java

/**
 * 
 */
package com.b510.passwordutil;

import java.security.Key;
import java.security.SecureRandom;

import javax.crypto.Cipher;
import javax.crypto.SecretKey;
import javax.crypto.SecretKeyFactory;
import javax.crypto.spec.PBEKeySpec;
import javax.crypto.spec.PBEParameterSpec;

/**
 * PBE——Password-based encryption（基於密碼加密）。<br>
 * 其特點在於口令由用戶自己掌管，不借助任何物理媒體；采用隨機數（這里我們叫做鹽）雜湊多重加密等方法保證數據的安全性。<br>
 * 是一種簡便的加密方式。<br>
 * 
 * @author <a href="mailto:[e-mail]">hongten</a><br>
 * @date 2013-4-3<br>
 * 
 * @see <a href="http://blog.csdn.net/hexingzhi/article/details/7424872">原文</a>
 */
public class PasswordUtil {

    /**
     * JAVA6支持以下任意一種算法 PBEWITHMD5ANDDES PBEWITHMD5ANDTRIPLEDES<測試的時候報錯>
     * PBEWITHSHAANDDESEDE<測試的時候報錯> PBEWITHSHA1ANDRC2_40 PBKDF2WITHHMACSHA1<測試的時候報錯>
     * */

    /**
     * 本地測試通過：<code>PBEWITHMD5ANDDES</code>,<code>PBEWITHSHA1ANDRC2_40</code>
     */
    
    /**
     * 定義使用的算法為:PBEWITHMD5andDES算法
     */
    public static final String ALGORITHM = "PBEWITHMD5ANDDES";

    /**
     * 定義迭代次數為1000次
     */
    private static final int ITERATIONCOUNT = 1000;

    /**
     * 獲取加密算法中使用的鹽值,解密中使用的鹽值必須與加密中使用的相同才能完成操作. 鹽長度必須為8字節
     * 
     * @return byte[] 鹽值
     * */
    public static byte[] getSalt() throws Exception {
        // 實例化安全隨機數
        SecureRandom random = new SecureRandom();
        // 產出鹽
        return random.generateSeed(8);
    }

    /**
     * 根據PBE密碼生成一把密鑰
     * 
     * @param password
     *            生成密鑰時所使用的密碼
     * @return Key PBE算法密鑰
     * */
    private static Key getPBEKey(String password) throws Exception {
        // 實例化使用的算法
        SecretKeyFactory keyFactory = SecretKeyFactory.getInstance(ALGORITHM);
        // 設置PBE密鑰參數
        PBEKeySpec keySpec = new PBEKeySpec(password.toCharArray());
        // 生成密鑰
        SecretKey secretKey = keyFactory.generateSecret(keySpec);

        return secretKey;
    }

    /**
     * 加密明文字符串
     * 
     * @param plaintext
     *            待加密的明文字符串
     * @param password
     *            生成密鑰時所使用的密碼
     * @param salt
     *            鹽值
     * @return 加密后的密文字符串
     * @throws Exception
     */
    public static String encrypt(String plaintext, String password, byte[] salt)
            throws Exception {

        Key key = getPBEKey(password);

        PBEParameterSpec parameterSpec = new PBEParameterSpec(salt,
                ITERATIONCOUNT);

        Cipher cipher = Cipher.getInstance(ALGORITHM);

        cipher.init(Cipher.ENCRYPT_MODE, key, parameterSpec);

        byte encipheredData[] = cipher.doFinal(plaintext.getBytes());

        return bytesToHexString(encipheredData);
    }

    /**
     * 解密密文字符串
     * 
     * @param ciphertext
     *            待解密的密文字符串
     * @param password
     *            生成密鑰時所使用的密碼(如需解密,該參數需要與加密時使用的一致)
     * @param salt
     *            鹽值(如需解密,該參數需要與加密時使用的一致)
     * @return 解密后的明文字符串
     * @throws Exception
     */
    public static String decrypt(String ciphertext, String password, byte[] salt)
            throws Exception {

        Key key = getPBEKey(password);

        PBEParameterSpec parameterSpec = new PBEParameterSpec(salt,
                ITERATIONCOUNT);

        Cipher cipher = Cipher.getInstance(ALGORITHM);

        cipher.init(Cipher.DECRYPT_MODE, key, parameterSpec);

        byte[] passDec = cipher.doFinal(hexStringToBytes(ciphertext));

        return new String(passDec);
    }

    /**
     * 將字節數組轉換為十六進制字符串
     * 
     * @param src
     *            字節數組
     * @return
     */
    public static String bytesToHexString(byte[] src) {
        StringBuilder stringBuilder = new StringBuilder("");
        if (src == null || src.length <= 0) {
            return null;
        }
        for (int i = 0; i < src.length; i++) {
            int v = src[i] & 0xFF;
            String hv = Integer.toHexString(v);
            if (hv.length() < 2) {
                stringBuilder.append(0);
            }
            stringBuilder.append(hv);
        }
        return stringBuilder.toString();
    }

    /**
     * 將十六進制字符串轉換為字節數組
     * 
     * @param hexString
     *            十六進制字符串
     * @return
     */
    public static byte[] hexStringToBytes(String hexString) {
        if (hexString == null || hexString.equals("")) {
            return null;
        }
        hexString = hexString.toUpperCase();
        int length = hexString.length() / 2;
        char[] hexChars = hexString.toCharArray();
        byte[] d = new byte[length];
        for (int i = 0; i < length; i++) {
            int pos = i * 2;
            d[i] = (byte) (charToByte(hexChars[pos]) << 4 | charToByte(hexChars[pos + 1]));
        }
        return d;
    }

    private static byte charToByte(char c) {
        return (byte) "0123456789ABCDEF".indexOf(c);
    }
    
    
    public static void main(String[] args) {
        String str = "[e-mail]";
        String password = "hongten123";

        System.out.println("明文:" + str);
        System.out.println("密碼:" + password);

        try {
            byte[] salt = PasswordUtil.getSalt();
            System.out.println("鹽值："+salt.toString());
            String ciphertext = PasswordUtil.encrypt(str, password, salt);
            System.out.println("密文:" + ciphertext);
            String plaintext = PasswordUtil.decrypt(ciphertext, password, salt);
            System.out.println("明文:" + plaintext);
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

鹽值一直在變，當然密文就跟着變啦...不錯的東東，分享給大家啦...