Java使用PBE算法进行对称加解密最简入门和示例

PBE 算法

PBE( Password Based Encryption, 基于口密加密)。PBE是一种基于口令的加密算法, 采用随机数杂凑(盐)多重加密方法保证数据安全性。
PBE算法并没有真正构建新的算法, 而是对现有对称加密算法(比如DES)进行了包装。

因为密钥很长,一般 由算法产生, 比如DES密钥长度56; 口令一般比较短, 可以容易记住, 也就是我们平时所说的密码。口令很容易通过穷举攻击被破译, 所以就引入了“盐”。
盐本身是一个随机信息, 相同的随机信息不可能使用两次, 将盐加载口令上, 通过消息摘要算法迭代计算构建密钥, 破译就比较难了。

Java 对PBE算法的实现

JDK本身提供了对PBE算法的实现,不需要导入其他的第三方库。 Java中的PBE算法是对各种消息摘要算法(比如MD5,SHA)和对称加密算法(比如DES,RC2)的组合。 比如 PBEWithMD5AndDES算法。
PBEWithMD5AndDES的密钥长度是56 , 是组合了MD5和DES算法。

示例代码

本篇示例环境:

  • JDK1.8
  • Eclipse IDE

因为示例需要使用Base64对字节数组和字符串进行转换,所以需要导入Base64的包,这个包在本地JRE的lib 目录下, 导入方式如下图:

你可能感兴趣的:(110-Java语言,Web开发安全,java,安全,对称加密,PBE)