对称加密算法-IDEA算法

一、简述

  在寻找DES算法替代品的同时、在AES算法征集以前，IDEA作者就独辟蹊径的提出了这个算法。这个算法很强，想破解出来按照当前的计算水准需要10的13次方年。

  在美国之外提出并发展，避开法律限制。这个限制被最多应用在邮件加密。电子邮件加密软件PGP使用的就是IDEA的商业版权。

  java6没提供实现。Bouncy Castle提供了实现

 

二、算法相关配置说明

 

算法 密钥长度 密钥长度默认值 工作模式 填充方式 备注

IDEA 128 128 ECB PKCS5Padding/PKCS7Padding/ISO10126Padding/ZeroBytePadding Bouncy Castle实现

三、算法的应用展示

package com.ca.test;
import java.security.Key;
import java.security.Security;
import javax.crypto.Cipher;
import javax.crypto.KeyGenerator;
import javax.crypto.SecretKey;
import javax.crypto.spec.SecretKeySpec;
import org.apache.commons.codec.binary.Base64;
import org.bouncycastle.jce.provider.BouncyCastleProvider;
/**
 * IDEA对称加密算法，java6不支持这个算法的实现，bouncycastle支持IDEA对称加密算法
 * 这是一款对称分组密码。是目前比较常用的电子邮件加密算法之一
 * 我们可以参照这个算法的实现来完成其他算法的实现：Rijndael,Serpent,Twofish等
 * @author kongqz
 * */
public class IDEACoder {
	/**
	 * 密钥算法
	 * */
	public static final String KEY_ALGORITHM="IDEA";
	
	/**
	 * 加密/解密算法/工作模式/填充方式
	 * */
	public static final String CIPHER_ALGORITHM="IDEA/ECB/ISO10126Padding";
	
	/**
	 * 
	 * 生成密钥，只有bouncycastle支持
	 * @return byte[] 二进制密钥
	 * */
	public static byte[] initkey() throws Exception{
		//加入bouncyCastle支持
		Security.addProvider(new BouncyCastleProvider());
		
		//实例化密钥生成器
		KeyGenerator kg=KeyGenerator.getInstance(KEY_ALGORITHM);
		//初始化密钥生成器，IDEA要求密钥长度为128位
		kg.init(128);
		//生成密钥
		SecretKey secretKey=kg.generateKey();
		//获取二进制密钥编码形式
		return secretKey.getEncoded();
	}
	/**
	 * 转换密钥
	 * @param key 二进制密钥
	 * @return Key 密钥
	 * */
	public static Key toKey(byte[] key) throws Exception{
		//实例化DES密钥
		//生成密钥
		SecretKey secretKey=new SecretKeySpec(key,KEY_ALGORITHM);
		return secretKey;
	}
	
	/**
	 * 加密数据
	 * @param data 待加密数据
	 * @param key 密钥
	 * @return byte[] 加密后的数据
	 * */
	public static byte[] encrypt(byte[] data,byte[] key) throws Exception{
		//加入bouncyCastle支持
		Security.addProvider(new BouncyCastleProvider());
		//还原密钥
		Key k=toKey(key);
		//实例化
		Cipher cipher=Cipher.getInstance(CIPHER_ALGORITHM);
		//初始化，设置为加密模式
		cipher.init(Cipher.ENCRYPT_MODE, k);
		//执行操作
		return cipher.doFinal(data);
	}
	/**
	 * 解密数据
	 * @param data 待解密数据
	 * @param key 密钥
	 * @return byte[] 解密后的数据
	 * */
	public static byte[] decrypt(byte[] data,byte[] key) throws Exception{
		//加入bouncyCastle支持
		Security.addProvider(new BouncyCastleProvider());
		//还原密钥
		Key k =toKey(key);
		Cipher cipher=Cipher.getInstance(CIPHER_ALGORITHM);
		//初始化，设置为解密模式
		cipher.init(Cipher.DECRYPT_MODE, k);
		//执行操作
		return cipher.doFinal(data);
	}
	/**
	 * @param args
	 * @throws Exception 
	 */
	public static void main(String[] args) throws Exception {
		String str="IDEA";
		System.out.println("原文："+str);
		//初始化密钥
		byte[] key=IDEACoder.initkey();
		System.out.println("密钥："+Base64.encodeBase64String(key));
		//加密数据
		byte[] data=IDEACoder.encrypt(str.getBytes(), key);
		System.out.println("加密后："+Base64.encodeBase64String(data));
		//解密数据
		data=IDEACoder.decrypt(data, key);
		System.out.println("解密后："+new String(data));
	}
}
控制台输出结果：
原文：IDEA
密钥：TIM+ksMQUeUe6LHHBGntag==
加密后：rRHc34j86i4=
解密后：IDEA

四、总结

1、我们可以参考这个代码使用Bouncycastle来实现AES的候选算法 Rijndael，Serpent，Twofish

2、这个算法使用BouncyCastle的jar包的时候一定注意，仅仅那个基础的jar：bcprov-jdk16-146.jar是不够滴，需要将那个扩展jar包（bcprov-ext-jdk16-146.jar）也引入项目的build path中.如果你不引用这个ext包，执行main函数的时候就提醒你：java.security.NoSuchAlgorithmException: IDEA KeyGenerator not available