原文地址:https://blog.csdn.net/jungle_pig/article/details/72139166
前言:不关心原理的小伙伴们可直接阅读第4部分。
1.AES加密简介
AES是一种对称加密算法,即加密解密使用同一把秘钥。非对称加密则是加密解密使用不同的秘钥(如RSA加密,下一篇文章会介绍)。
AES通常是这样使用的:
客户端每次随机生成一个秘钥,对待传输的数据加密,然后再用其他加密手段(如RSA),对秘钥本身进行加密,最后将加密后的数据和AES秘钥一同发送给服务端。

服务端接到数据后,首先对AES秘钥解密,得到原始秘钥,然后使用AES秘钥进行数据解密。

数据加密后,为了便于传输,通常还要转码为Base64格式,流程图中省略了Base64的转码和解码。关于Base64,请参考上一篇文章:http://blog.csdn.net/jungle_pig/article/details/71172985
2.AES加密模式
AES采用分块加密,根据具体的处理策略,分为多种加密模式。Android中支持6种,以下四种较为常见:
ECB 模式
最早采用和最简单的模式,它将待加密的数据分成若干块,每块的大小跟加密密钥长度相同,然后分别对每个数据块用同一密钥进行加密。
特点: 简单,有利于并行计算(每个数据块用同一密钥单独加密),误差不会传递(一个数据块出错不会影响其他数据块)。
由于所有分组的加密方式一致,明文中的重复内容会在密文中有所体现,因此难以抵抗统计分析攻击。
因此,ECB模式一般只适用于小数据量的字符信息的安全性保护。
CBC 模式
CBC模式对于每个待加密的密码块在加密前会先与前一个密码块的密文异或,然后再用加密器加密。第一个明文块与一个叫初始化向量的数据块异或。
特点:CBC模式相比ECB有更高的保密性,适合传输长的报文,但由于对每个数据块的加密依赖与前一个数据块的加密所以加密无法并行,误差也会传递,与ECB一样,不是很适合对流数据进行加密。需要初始化向量。
CFB 模式
OFB 模式
这两种模式属于反馈模式,加密规则更加复杂,安全性也就优于CBC,复杂到没有深入研究的必要性,我们只需知道他们也是需要初始化向量,不能并行运算,误差也会传递,而且它们可以以比数据块小的单元进行加密,从而将块密文转为流密文。
另外两种模式为CTR和CTS,不常见。
3.填充模式
AES是分块加密,块的大小与密钥长度一致,AES密钥的长度只能是128位(16字节)、192位(24字节)或256位(32字节),默认为256位。就像切蛋糕一样,按照固定大小去切,最后一块往往是残缺的,这个时候可以选择如何填充空缺位,当然也可以选择不填充。
Android中,Aes加密的填充方式有三种:
ISO10126Padding
最后一个字节填充的值为总共填充的字节数,其他字节随机填充。
假设使用128位密钥加密,最后一个数据块是126位,需要填充两个字节:

蓝色部分为原始数据,红色部分为填充数据,由于需要填充两个字节,所以最后一个字节的值为2,其他字节随机填充。
PKCS5Padding
每个填充的字节的值均为要填充的字节数。

由于需要填充两个字节,所以填充的字节的值均为2。
NoPadding
这个不用说了吧,哈哈...
4.☆ Android中的使用
产生一把AES密钥
-
-
-
-
-
-
-
-
- public static byte[] generateKey(int keySize){
-
-
- byte[] keyBytes = null;
-
- try {
-
- KeyGenerator keyGenerator = KeyGenerator.getInstance("AES");
-
- keyGenerator.init(keySize);
-
- SecretKey secretKey = keyGenerator.generateKey();
-
- keyBytes = secretKey.getEncoded();
-
- } catch (NoSuchAlgorithmException e) {
- e.printStackTrace();
- }
-
- return keyBytes;
-
- }
加密操作
ECB模式不需要初始化向量IV(也称为偏移量):
-
- String clearText = "大家好,我是朱志强!";
-
- byte[] keyBytes = generateAESKey(256);
-
- SecretKeySpec secretKeySpec = new SecretKeySpec(keyBytes, "AES");
-
- try {
-
- Cipher cipher = Cipher.getInstance("AES/ECB/PKCS5Padding");
-
- cipher.init(Cipher.ENCRYPT_MODE, secretKeySpec);
-
-
- byte[] resultBytes = cipher.doFinal(clearText.getBytes());
-
-
- String finalResult = Base64.encodeToString(resultBytes,Base64.DEFAULT);
- } catch (NoSuchAlgorithmException e) {
- e.printStackTrace();
- } catch (NoSuchPaddingException e) {
- e.printStackTrace();
- } catch (InvalidKeyException e) {
- e.printStackTrace();
- } catch (BadPaddingException e) {
- e.printStackTrace();
- } catch (IllegalBlockSizeException e) {
- e.printStackTrace();
- }
CBC,CFB,OFB,CTR需要初始化向量IV,以CBC为例:
-
- String clearText = "大家好,我是朱志强!";
-
- byte[] keyBytes = generateAESKey(256);
-
- SecretKeySpec secretKeySpec = new SecretKeySpec(keyBytes, "AES");
-
- try {
-
- Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
-
- byte[] ivBytes = generatorIvBytes(keyBytes.length);
- IvParameterSpec ivParameterSpec = new IvParameterSpec(ivBytes);
- cipher.init(Cipher.ENCRYPT_MODE, secretKeySpec,ivParameterSpec);
-
-
- byte[] resultBytes = cipher.doFinal(clearText.getBytes());
-
-
- String finalResult = Base64.encodeToString(resultBytes,Base64.DEFAULT);
- } catch (NoSuchAlgorithmException e) {
- e.printStackTrace();
- } catch (NoSuchPaddingException e) {
- e.printStackTrace();
- } catch (InvalidKeyException e) {
- e.printStackTrace();
- } catch (BadPaddingException e) {
- e.printStackTrace();
- } catch (IllegalBlockSizeException e) {
- e.printStackTrace();
- } catch (InvalidAlgorithmParameterException e) {
- e.printStackTrace();
- }
- private byte[] generatorIvBytes(int blockSize) {
- Random random = new Random();
- byte[] ivParam = new byte[blockSize];
- for (int index = 0; index < blockSize; index++) {
- ivParam[index] = (byte) random.nextInt(256);
- }
-
- return ivParam;
- }
说明:
①ECB模式和其他模式不同,仅仅在于初始化Cipher对象时,是否需要提供初始化向量IV,这个字节数组是任意的,只要大小和数据块大小(也就是密钥大小)一致即可。
②获取Cipher实例时,传入的字符串并不是任意的,例如Cipher.getInstance("AES/ECB/PKCS5Padding"),首先,格式要固定,必须为"algorithm/mode/padding"或者"algorithm",意为"算法/加密模式/填充方式"。其次,需要Android支持该组合模式。如何知道Android是否支持呢,Cipher的Api文档给出了答案,下面列出关于AES的所有合法形式:

上图是对官方Api文档的截图。
③因为CFB、OFB模式可以以小于数据块的单元进行加密,那么在指定假面模式时可以指定加密单元,如:"AES/CFB8/PKCS5Padding",表示以8位为加密单元,不同的加密单元加密后的结果也是不一致的,如果不指定,默认以数据块为加密单元。
解密操作
解密操作的代码和加密操作类似,只不过把Cipher的操作模式改为解密即可。
ECB模式解密
-
- public byte[] decryptData(String data,byte[] keyBytes,String transform){
- byte[] clearData = null;
-
- SecretKeySpec secretKeySpec = new SecretKeySpec(keyBytes,"AES");
-
- try {
-
-
- Cipher cipher = Cipher.getInstance(transform);
-
- cipher.init(Cipher.DECRYPT_MODE,secretKeySpec);
-
- byte[] temp = Base64.decode(data,Base64.DEFAULT);
-
-
- clearData = cipher.doFinal(temp);
-
- } catch (NoSuchAlgorithmException e) {
- e.printStackTrace();
- } catch (NoSuchPaddingException e) {
- e.printStackTrace();
- } catch (InvalidKeyException e) {
- e.printStackTrace();
- } catch (BadPaddingException e) {
- e.printStackTrace();
- } catch (IllegalBlockSizeException e) {
- e.printStackTrace();
- }
-
- return clearData;
-
- }
其他需要IV解密的,以CBC为例:
-
- public byte[] decryptData(String data,byte[] keyBytes,byte[] ivBytes,String transform){
- byte[] clearData = null;
-
- SecretKeySpec secretKeySpec = new SecretKeySpec(keyBytes,"AES");
-
- try {
-
-
- Cipher cipher = Cipher.getInstance(transform);
-
- IvParameterSpec ivParameterSpec = new IvParameterSpec(ivBytes);
- cipher.init(Cipher.DECRYPT_MODE,secretKeySpec,ivParameterSpec);
-
- byte[] temp = Base64.decode(data,Base64.DEFAULT);
-
-
- clearData = cipher.doFinal(temp);
-
- } catch (NoSuchAlgorithmException e) {
- e.printStackTrace();
- } catch (NoSuchPaddingException e) {
- e.printStackTrace();
- } catch (InvalidKeyException e) {
- e.printStackTrace();
- } catch (BadPaddingException e) {
- e.printStackTrace();
- } catch (IllegalBlockSizeException e) {
- e.printStackTrace();
- } catch (InvalidAlgorithmParameterException e) {
- e.printStackTrace();
- }
-
- return clearData;
-
- }