加密方案

每条记录使用单独的秘钥，通过AES CBC算法进行加密。

使用统一的派生密钥，使用每条记录的ID号作为派生密钥的信息进行密钥派生。

得到派生密钥之后，就可以使用AES算法进行密钥派生。

3. 使用方法

1. 派生密钥

	byte[] key=deriveAesKey("123");

派生完的密钥在byte数组key中。

2. 加密
	byte[] encryptedData = aesCbcEncrypt(key, "Hello".getBytes() );
使用上面的密钥进行加密。“Hello”是要加密的内容。返回值为byte数组，为加密后的内容。可以转码后进行保存（进数据库）。

3. 解密

	byte[] decryptedData = aesCbcDecrypt(key, encryptedData);

解密完的数据为byte数组。请根据需要进行转码。例如：new String(decryptedData)。

4. 限制

需要对JDK进行JCE Unlimited Policy补丁（可以从Oracle网站下载）。

 

5. 附录：相关代码

 

 

加密函数

    final static int AES_KEY_LENGTH = 32 ;
    // 864273525a44818245d9c4910c8c9ab7
    final static byte [] saltConst = {( byte ) 0x86 ,( byte ) 0x42 ,( byte ) 0x73 ,( byte ) 0x52 ,( byte ) 0x5A ,( byte ) 0x44 ,( byte ) 0x81 ,( byte ) 0x82 ,
                                     ( byte ) 0x45 ,( byte ) 0xD9 ,( byte ) 0xC4 ,( byte ) 0x91 ,( byte ) 0x0C ,( byte ) 0x8C ,( byte ) 0x9A ,( byte ) 0xB7 };
    // 82ef6e6ecfe49e4084355995e42293ec
    final static byte [] ivConst =   {( byte ) 0x82 ,( byte ) 0xEF ,( byte ) 0x6E ,( byte ) 0x6E ,( byte ) 0xCF ,( byte ) 0xE4 ,( byte ) 0x9E ,( byte ) 0x40 ,
                                     ( byte ) 0x84 ,( byte ) 0x35 ,( byte ) 0x59 ,( byte ) 0x95 ,( byte ) 0xE4 ,( byte ) 0x22 ,( byte ) 0x93 ,( byte ) 0xEC };
    final static IvParameterSpec ivConstParams= new IvParameterSpec(ivConst);

    public static byte [] deriveAesKey(String password) {
        int iterations = 3 ;
        char [] chars = password.toCharArray();
        byte [] salt = saltConst;

        byte [] hash = null ;
        PBEKeySpec spec = new PBEKeySpec(chars, salt, iterations, AES_KEY_LENGTH * 8 );
        SecretKeyFactory skf;
        try {
            skf = SecretKeyFactory.getInstance( "PBKDF2WithHmacSHA1" );
            hash = skf.generateSecret(spec).getEncoded();
        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
        } catch (InvalidKeySpecException e) {
            e.printStackTrace();
        }
        return hash;
    }

    public static byte [] aesCbcEncrypt( byte [] key, byte [] source) {
        try {
            Cipher cipher;
            SecretKeySpec skeySpec = new SecretKeySpec(key, 0 , key.length, "AES" );
            cipher = Cipher.getInstance(AES_CBC);
            cipher.init(Cipher.ENCRYPT_MODE, skeySpec, ivConstParams);
           //  cipher.update(source, 0 , source.length);
            byte [] out = cipher.doFinal( source, 0 , source.length );
            return out;
        } catch (NoSuchAlgorithmException | NoSuchPaddingException e) {
            e.printStackTrace();
        } catch (InvalidKeyException e) {
            e.printStackTrace();
        } catch (IllegalBlockSizeException e) {
            e.printStackTrace();
        } catch (BadPaddingException e) {
            e.printStackTrace();
        } catch (InvalidAlgorithmParameterException e) {
            e.printStackTrace();
        }
        return null ;
    }

    public static byte [] aesCbcDecrypt( byte [] key, byte [] source) {
        try {
            Cipher cipher;
            SecretKeySpec skeySpec = new SecretKeySpec(key, 0 , key.length, "AES" );
            cipher = Cipher.getInstance(AES_CBC);
            cipher.init(Cipher.DECRYPT_MODE, skeySpec, ivConstParams);

            byte [] out = cipher.doFinal( source, 0 , source.length );
            return out;
        } catch (NoSuchAlgorithmException | NoSuchPaddingException e) {
            e.printStackTrace();
        } catch (InvalidKeyException e) {
            e.printStackTrace();
        } catch (IllegalBlockSizeException e) {
            e.printStackTrace();
        } catch (BadPaddingException e) {
            e.printStackTrace();
        } catch (InvalidAlgorithmParameterException e) {
            e.printStackTrace();
        }
        return null ;
    }

    public static void main(String args[]){
//      System.out.println( md5("123") );
//      System.out.println( sha("123") );
        System.out.println(byte2hex(deriveAesKey( "123" )));
        System.out.println(byte2hex(deriveAesKey( "1234" )));
        byte [] key=deriveAesKey( "123" );
        byte [] encryptedData = aesCbcEncrypt(key, "Hello" .getBytes() );
        System.out.println(byte2hex(encryptedData));
        byte [] decryptedData = aesCbcDecrypt(key, encryptedData);
        System.out.println( new String(decryptedData));
    }