Jasypt加解密
Jasypt加密
引言
Jasypt也即Java Simplified Encryption是Sourceforge.net上的一个开源项目。Jasypt 1.4的新特性包括：加密属性文件（encryptable properties files）、Spring Framework集成、加密Hibernate数据源配置、新的命令工具、URL加密的Apache wicket集成以及升级文档。
根据Jasypt文档，该技术可用于加密任务与应用程序，例如：加密密码、敏感信息和数据通信、创建完整检查数据的sums、其他性能包括高安全性、基于标准的加密技术、可同时单向和双向加密的加密密码、文本、数字和二进制文件。Jasypt也可以与Acegi Security 整合也即Spring Security。Jasypt亦拥有加密应用配置的集成功能，而且提供一个开放的API从而任何一个Java Cryptography Extension都可以使用Jasypt。
Jasypt还符合RSA标准的基于密码的加密，并提供了无配置加密工具以及新的、高可配置标准的加密工具。
官网：http://www.jasypt.org/
介绍
配置信息只有 jasypt.encryptor.password 是必须的，配置项有：
注意：
jasypt.encryptor.saltGeneratorClassname新版和旧版属性不一致
jasypt.encryptor.algorithm加密算法不一致
1️⃣旧版
key REQUIRED DEFAULT VALUE
jasypt.encryptor.password True -
jasypt.encryptor.algorithm FALSE PBEWithMD5AndDES
jasypt.encryptor.keyObtentionlterations FALSE 1000
jasypt.encryptor.poolSize FALSE 1
jasypt.encryptor.providerName FALSE SunJCE
jasypt.encryptor.providerClassName FALSE null
jasypt.encryptor.saltGeneratorClassname FALSE org.jasypt.salt.RandomSaltGenerator
jasypt.encryptor.ivGeneratorClassname FALSE org.jasypt.salt.NoOplVGenerator
jasypt.encryptor.stringOutputType FALSE base64
jasypt.encryptor.proxyPropertySources FALSE false
2️⃣新版
key REQUIRED DEFAULT VALUE
jasypt.encryptor.password True -
jasypt.encryptor.algorithm FALSE PBEWITHHMACSHA512ANDAES_256
jasypt.encryptor.key-obtention-iterations FALSE 1000
jasypt.encryptor.pool-size FALSE 1
jasypt.encryptor.provider-name FALSE SunJCE
jasypt.encryptor.provider-class-name FALSE null
jasypt.encryptor.salt-generator-classname FALSE org.jasypt.salt.RandomSaltGenerator
jasypt.encryptor.iv-generator-classname FALSE org.jasypt.iv.RandomIvGenerator
jasypt.encryptor.string-output-type FALSE base64
jasypt.encryptor.proxy-property-sources FALSE false
jasypt.encryptor.skip-property-sources FALSE empty list
3️⃣需要注意加解密的类型一致
2.1.2版本默认加密方式为：PBEWithMD5AndDES
3.0.3版本默认加密方式为：PBEWITHHMACSHA512ANDAES_256
当引入3.0.3依赖，却没有添加相关jasypt加解密配置，而密文通过【PBEWithMD5AndDES】来加密，启动会报错。
需要切换为【PBEWITHHMACSHA512ANDAES_256】方式进行。
1
2
3
4
整合SpringBoot
引入依赖
@Test
public void test() {
String secret = stringEncryptor.encrypt(“root”);
String decrypt = stringEncryptor.decrypt(secret);
System.out.println(“password明文：” + decrypt);
System.out.println(“password密文：” + secret);
}
/**
-
StandardPBEStringEncryptor对象的setPassword方法设置盐值（密钥）
/
@Test
public void test(){
StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor();
encryptor.setPassword(“hello”);//设置加密盐值
String secret = stringEncryptor.encrypt(“root”);
String decrypt = stringEncryptor.decrypt(secret);
System.out.println(“password明文：” + decrypt);
System.out.println(“password密文：” + secret);
}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
自己封装的工具类
/* -
Jasypt加密解密工具类
*/
public class JasyptUtil {private static final String PBEWITHMD5ANDDES = “PBEWithMD5AndDES”;
private static final String PBEWITHHMACSHA512ANDAES_256 = “PBEWITHHMACSHA512ANDAES_256”;
/**
- @param text 待加密原文
- @param crack 盐值（密钥）
- @return 加密后的字符串
- @Description: Jasypt加密（PBEWithMD5AndDES）
*/
public static String encryptWithMD5(String text, String crack) {
//1.创建加解密工具实例
StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor();
//2.加解密配置
EnvironmentStringPBEConfig config = new EnvironmentStringPBEConfig();
config.setAlgorithm(PBEWITHMD5ANDDES);
config.setPassword(crack);
encryptor.setConfig(config);
//3.加密
return encryptor.encrypt(text);
}
/**
- @param text 待解密原文
- @param crack 盐值（密钥）
- @return 解密后的字符串
- @Description: Jasypt解密（PBEWithMD5AndDES）
*/
public static String decryptWithMD5(String text, String crack) {
//1.创建加解密工具实例
StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor();
//2.加解密配置
EnvironmentStringPBEConfig config = new EnvironmentStringPBEConfig();
config.setAlgorithm(PBEWITHMD5ANDDES);
config.setPassword(crack);
encryptor.setConfig(config);
//解密
return encryptor.decrypt(text);
}
/**
- @param text 待加密的原文
- @param crack 盐值（密钥）
- @return 加密后的字符串
- @Description: jasypt 加密（PBEWITHHMACSHA512ANDAES_256）
*/
public static String encryptWithSHA512(String text, String crack) {
//1.创建加解密工具实例
PooledPBEStringEncryptor encryptor = new PooledPBEStringEncryptor();
//2.加解密配置
SimpleStringPBEConfig config = new SimpleStringPBEConfig();
config.setPassword(crack);
config.setAlgorithm(PBEWITHHMACSHA512ANDAES_256);
// 为减少配置文件的书写，以下都是 Jasypt 3.x 版本，配置文件默认配置
config.setKeyObtentionIterations(“1000”);
config.setPoolSize(“1”);
config.setProviderName(“SunJCE”);
config.setSaltGeneratorClassName(“org.jasypt.salt.RandomSaltGenerator”);
config.setIvGeneratorClassName(“org.jasypt.iv.RandomIvGenerator”);
config.setStringOutputType(“base64”);
encryptor.setConfig(config);
//3.加密
return encryptor.encrypt(text);
}
/**
- @param text 待解密原文
- @param crack 盐值（密钥）
- @return 解密后的字符串
- @Description: jasypt 解密（PBEWITHHMACSHA512ANDAES_256）
*/
public static String decryptWithSHA512(String text, String crack) {
//1.创建加解密工具实例
PooledPBEStringEncryptor encryptor = new PooledPBEStringEncryptor();
//2.加解密配置
SimpleStringPBEConfig config = new SimpleStringPBEConfig();
config.setPassword(crack);
config.setAlgorithm(PBEWITHHMACSHA512ANDAES_256);
// 为减少配置文件的书写，以下都是 Jasypt 3.x 版本，配置文件默认配置
config.setKeyObtentionIterations(“1000”);
config.setPoolSize(“1”);
config.setProviderName(“SunJCE”);
config.setSaltGeneratorClassName(“org.jasypt.salt.RandomSaltGenerator”);
config.setIvGeneratorClassName(“org.jasypt.iv.RandomIvGenerator”);
config.setStringOutputType(“base64”);
encryptor.setConfig(config);
//3.解密
return encryptor.decrypt(text);
}
}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
通过jasypt中jar包程序获取密文
1️⃣添加依赖，下载好jar包到本地maven仓库后，cmd进入jasypt.jar包所在的目录
如个人本地目录：D:\Java\mvn_repository\org\jasypt\jasypt\1.9.3
1
2️⃣加密命令，参数说明：
input：需要加密的字段
password：加密盐值，用来进行加密
algorithm：加密方式，默认不写也行
命令：java -cp jasypt-1.9.3.jar org.jasypt.intf.cli.JasyptPBEStringEncryptionCLI input=“root” password=hello algorithm=PBEWithMD5AndDES
输出
----ENVIRONMENT-----------------
Runtime: Oracle Corporation Java HotSpot™ 64-Bit Server VM 25.171-b11
----ARGUMENTS-------------------
algorithm: PBEWithMD5AndDES
input: root
password: hello
----OUTPUT----------------------
muiQcX1aXcMACgnq57hDDA==
1
2
3
4
5
6
7
8
9
10
11
12
13
3️⃣解密命令
java -cp jasypt-1.9.3.jar org.jasypt.intf.cli.JasyptPBEStringDecryptionCLI input=“aCEx6r9g2lBuGF8w/XU8wQ==” password=hello algorithm=PBEWithMD5AndDES
#输出
----ENVIRONMENT-----------------
Runtime: Oracle Corporation Java HotSpot™ 64-Bit Server VM 25.171-b11
----ARGUMENTS-------------------
algorithm: PBEWithMD5AndDES
input: muiQcX1aXcMACgnq57hDDA==
password: hello
----OUTPUT----------------------
root
1
2
3
4
5
6
7
8
9
10
11
12
13
使用密文：ENC(密文)
1️⃣如：数据库连接加密
spring:
datasource:
driver-class-name: com.mysql.cj.jdbc.Driver
url: jdbc:mysql://localhost:3306/test
username: root
password: ENC(muiQcX1aXcMACgnq57hDDA==) # 明文=root
1
2
3
4
5
6
2️⃣重要内容加密
my:
username: ENC(muiQcX1aXcMACgnq57hDDA==) # 明文=root
password: ENC(muiQcX1aXcMACgnq57hDDA==) # 明文=root
1
2
3
异常问题
JCE权限问题
org.jasypt.exceptions.EncryptionOperationNotPossibleException: Encryption raised an exception.
A possible cause is you are using strong encryption algorithms and you have not installed the Java
Cryptography Extension (JCE) Unlimited Strength Jurisdiction Policy Files in this Java Virtual Machine
解决方案：
查看是否是加解密类型不一致导致。
或者下载：https://www.oracle.com/java/technologies/javase-jce8-downloads.html
下载压缩包解压，将local_policy.jar和US_export_policy.jar替换（或粘贴进去）D:\Java\JDK8\jre\lib\security\路径下的jar包
1
2
3
4
5
6
7
8
yml中带有@引起的问题
yml中@是特殊字符， 含有@左右需要加单引号。
jasypt 自动加密整个文件的时候，会将单引号也当做密码的一部分，这样得到的密文肯定是错的。
#解决方案：
直接将密码生成，然后再复制过去，不要带双引号。
1
2
3
4
5
关于盐值（密钥）配置设置
存放位置
工程内配置文件中
内部代码中
存放本地某处目录下的本地文件中
传入盐值
盐值明文存放到工程内配置文件存在安全风险。
存放本地某处目录下的本地文件中（推荐）
存放内部代码中。
在程序启动时，配置参数传入。
1️⃣在程序启动时，配置参数传入。
通过启动时传入密钥【Add VM options】
-Djasypt.encryptor.password=cf150b74e4824146ad76e9ebe757ba76
1
2️⃣命令行启动jar包时，传入命令
其他
不自定义加密类的话，默认算法为 PBEWithMD5AndDES
多次生成，每次生成的密码不一样。不同的密码序列，解密却可以一样。
ENC前缀可改变，即自定义格式：需要添加配置
jasypt:
encryptor:
property:
prefix: “P[”
suffix: “]”
my:
username: P[muiQcX1aXcMACgnq57hDDA==] # 明文=root
password: P[muiQcX1aXcMACgnq57hDDA==] # 明文=root
————————————————
版权声明：本文为CSDN博主「i笨笨i」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/C_Karen/article/details/127803058