加密方案

阅读更多

每条记录使用单独的秘钥,通过AES CBC算法进行加密。

使用统一的派生密钥,使用每条记录的ID号作为派生密钥的信息进行密钥派生。

得到派生密钥之后,就可以使用AES算法进行密钥派生。

3. 使用方法

1. 派生密钥

	byte[] key=deriveAesKey("123");
派生完的密钥在byte数组key中。
2. 加密
	byte[] encryptedData = aesCbcEncrypt(key, "Hello".getBytes() );
使用上面的密钥进行加密。“Hello”是要加密的内容。返回值为byte数组,为加密后的内容。可以转码后进行保存(进数据库)。
3. 解密
	byte[] decryptedData = aesCbcDecrypt(key, encryptedData);
解密完的数据为byte数组。请根据需要进行转码。例如:new String(decryptedData)。

4. 限制

需要对JDK进行JCE Unlimited Policy补丁(可以从Oracle网站下载)。

 

5. 附录:相关代码

 

 

加密函数
     final static int AES_KEY_LENGTH = 32 ;
     // 864273525a44818245d9c4910c8c9ab7
     final static byte [] saltConst = {( byte ) 0x86 ,( byte ) 0x42 ,( byte ) 0x73 ,( byte ) 0x52 ,( byte ) 0x5A ,( byte ) 0x44 ,( byte ) 0x81 ,( byte ) 0x82 ,
                                      ( byte ) 0x45 ,( byte ) 0xD9 ,( byte ) 0xC4 ,( byte ) 0x91 ,( byte ) 0x0C ,( byte ) 0x8C ,( byte ) 0x9A ,( byte ) 0xB7 };
     // 82ef6e6ecfe49e4084355995e42293ec
     final static byte [] ivConst =   {( byte ) 0x82 ,( byte ) 0xEF ,( byte ) 0x6E ,( byte ) 0x6E ,( byte ) 0xCF ,( byte ) 0xE4 ,( byte ) 0x9E ,( byte ) 0x40 ,
                                      ( byte ) 0x84 ,( byte ) 0x35 ,( byte ) 0x59 ,( byte ) 0x95 ,( byte ) 0xE4 ,( byte ) 0x22 ,( byte ) 0x93 ,( byte ) 0xEC };
     final static IvParameterSpec ivConstParams= new IvParameterSpec(ivConst);
     
     public static byte [] deriveAesKey(String password) {
         int iterations = 3 ;
         char [] chars = password.toCharArray();
         byte [] salt = saltConst;
         
         byte [] hash = null ;
         PBEKeySpec spec = new PBEKeySpec(chars, salt, iterations, AES_KEY_LENGTH * 8 );
         SecretKeyFactory skf;
         try {
             skf = SecretKeyFactory.getInstance( "PBKDF2WithHmacSHA1" );
             hash = skf.generateSecret(spec).getEncoded();
         } catch (NoSuchAlgorithmException e) {
             e.printStackTrace();
         } catch (InvalidKeySpecException e) {
             e.printStackTrace();
         }
         return hash;
     }
     
     public static byte [] aesCbcEncrypt( byte [] key, byte [] source) {
         try {
             Cipher cipher;
             SecretKeySpec skeySpec = new SecretKeySpec(key, 0 , key.length, "AES" );
             cipher = Cipher.getInstance(AES_CBC);
             cipher.init(Cipher.ENCRYPT_MODE, skeySpec, ivConstParams);
           //  cipher.update(source, 0 , source.length);
             byte [] out = cipher.doFinal( source, 0 , source.length );
             return out;
         } catch (NoSuchAlgorithmException | NoSuchPaddingException e) {
             e.printStackTrace();
         } catch (InvalidKeyException e) {
             e.printStackTrace();
         } catch (IllegalBlockSizeException e) {
             e.printStackTrace();
         } catch (BadPaddingException e) {
             e.printStackTrace();
         } catch (InvalidAlgorithmParameterException e) {
             e.printStackTrace();
         }
         return null ;
     }
     
     public static byte [] aesCbcDecrypt( byte [] key, byte [] source) {
         try {
             Cipher cipher;
             SecretKeySpec skeySpec = new SecretKeySpec(key, 0 , key.length, "AES" );
             cipher = Cipher.getInstance(AES_CBC);
             cipher.init(Cipher.DECRYPT_MODE, skeySpec, ivConstParams);
        
             byte [] out = cipher.doFinal( source, 0 , source.length );
             return out;
         } catch (NoSuchAlgorithmException | NoSuchPaddingException e) {
             e.printStackTrace();
         } catch (InvalidKeyException e) {
             e.printStackTrace();
         } catch (IllegalBlockSizeException e) {
             e.printStackTrace();
         } catch (BadPaddingException e) {
             e.printStackTrace();
         } catch (InvalidAlgorithmParameterException e) {
             e.printStackTrace();
         }
         return null ;
     }
     
     public static void main(String args[]){
//      System.out.println( md5("123") );
//      System.out.println( sha("123") );
         System.out.println(byte2hex(deriveAesKey( "123" )));
         System.out.println(byte2hex(deriveAesKey( "1234" )));
         byte [] key=deriveAesKey( "123" );
         byte [] encryptedData = aesCbcEncrypt(key, "Hello" .getBytes() );
         System.out.println(byte2hex(encryptedData));
         byte [] decryptedData = aesCbcDecrypt(key, encryptedData);
         System.out.println( new String(decryptedData));
     }
  • CryptUtils_1_.rar (2.4 KB)
  • 下载次数: 0

你可能感兴趣的:(加密,解密,aesCbcDecrypt,公钥)