对称加密算法-IDEA算法（对称分组密码-华人学者参与设计的）

一、简述

  在寻找DES算法替代品的同时、在AES算法征集以前，IDEA作者就独辟蹊径的提出了这个算法。这个算法很强，想破解出来按照当前的计算水准需要10的13次方年。

  在美国之外提出并发展，避开法律限制。这个限制被最多应用在邮件加密。电子邮件加密软件PGP使用的就是IDEA的商业版权。

  java6没提供实现。Bouncy Castle提供了实现

 

二、算法相关配置说明

 

算法	密钥长度	密钥长度默认值	工作模式	填充方式	备注
IDEA	128	128	ECB	PKCS5Padding/PKCS7Padding/ISO10126Padding/ZeroBytePadding	Bouncy Castle实现

三、算法的应用展示

package com.ca.test; import java.security.Key; import java.security.Security; import javax.crypto.Cipher; import javax.crypto.KeyGenerator; import javax.crypto.SecretKey; import javax.crypto.spec.SecretKeySpec; import org.apache.commons.codec.binary.Base64; import org.bouncycastle.jce.provider.BouncyCastleProvider; /** * IDEA对称加密算法，java6不支持这个算法的实现，bouncycastle支持IDEA对称加密算法 * 这是一款对称分组密码。是目前比较常用的电子邮件加密算法之一 * 我们可以参照这个算法的实现来完成其他算法的实现：Rijndael,Serpent,Twofish等 * @author kongqz * */ public class IDEACoder { /** * 密钥算法 * */ public static final String KEY_ALGORITHM="IDEA"; /** * 加密/解密算法/工作模式/填充方式 * */ public static final String CIPHER_ALGORITHM="IDEA/ECB/ISO10126Padding"; /** * * 生成密钥，只有bouncycastle支持 * @return byte[] 二进制密钥 * */ public static byte[] initkey() throws Exception{ //加入bouncyCastle支持 Security.addProvider(new BouncyCastleProvider()); //实例化密钥生成器 KeyGenerator kg=KeyGenerator.getInstance(KEY_ALGORITHM); //初始化密钥生成器，IDEA要求密钥长度为128位 kg.init(128); //生成密钥 SecretKey secretKey=kg.generateKey(); //获取二进制密钥编码形式 return secretKey.getEncoded(); } /** * 转换密钥 * @param key 二进制密钥 * @return Key 密钥 * */ public static Key toKey(byte[] key) throws Exception{ //实例化DES密钥 //生成密钥 SecretKey secretKey=new SecretKeySpec(key,KEY_ALGORITHM); return secretKey; } /** * 加密数据 * @param data 待加密数据 * @param key 密钥 * @return byte[] 加密后的数据 * */ public static byte[] encrypt(byte[] data,byte[] key) throws Exception{ //加入bouncyCastle支持 Security.addProvider(new BouncyCastleProvider()); //还原密钥 Key k=toKey(key); //实例化 Cipher cipher=Cipher.getInstance(CIPHER_ALGORITHM); //初始化，设置为加密模式 cipher.init(Cipher.ENCRYPT_MODE, k); //执行操作 return cipher.doFinal(data); } /** * 解密数据 * @param data 待解密数据 * @param key 密钥 * @return byte[] 解密后的数据 * */ public static byte[] decrypt(byte[] data,byte[] key) throws Exception{ //加入bouncyCastle支持 Security.addProvider(new BouncyCastleProvider()); //还原密钥 Key k =toKey(key); Cipher cipher=Cipher.getInstance(CIPHER_ALGORITHM); //初始化，设置为解密模式 cipher.init(Cipher.DECRYPT_MODE, k); //执行操作 return cipher.doFinal(data); } /** * @param args * @throws Exception */ public static void main(String[] args) throws Exception { String str="IDEA"; System.out.println("原文："+str); //初始化密钥 byte[] key=IDEACoder.initkey(); System.out.println("密钥："+Base64.encodeBase64String(key)); //加密数据 byte[] data=IDEACoder.encrypt(str.getBytes(), key); System.out.println("加密后："+Base64.encodeBase64String(data)); //解密数据 data=IDEACoder.decrypt(data, key); System.out.println("解密后："+new String(data)); } } 控制台输出结果： 原文：IDEA 密钥：TIM+ksMQUeUe6LHHBGntag== 加密后：rRHc34j86i4= 解密后：IDEA

四、总结

1、我们可以参考这个代码使用Bouncycastle来实现AES的候选算法 Rijndael，Serpent，Twofish

2、这个算法使用BouncyCastle的jar包的时候一定注意，仅仅那个基础的jar：bcprov-jdk16-146.jar是不够滴，需要将那个扩展jar包（bcprov-ext-jdk16-146.jar）也引入项目的build path中.如果你不引用这个ext包，执行main函数的时候就提醒你：java.security.NoSuchAlgorithmException: IDEA KeyGenerator not available