DES 全称为Data Encryption Standard即数据加密算法,它是IBM公司研究成功并公开发表的。
DES算法的入口参数有三个:Key、Data、Mode。其中Key为8个字节共64位,是DES算法的工作密钥;Data也为8个字节64位,是要被加密或被解密的数据;Mode为DES的工作方式,有两种:加密或解密。
DES算法是这样工作的:如Mode为加密,则用Key 去把数据Data进行加密,生成Data的密码形式(64位)作为DES的输出结果;如Mode为解密,则用Key去把密码形式的数据Data解密,还原为Data的明码形式(64位)作为DES的输出结果。
在通信网络的两端,双方约定一致的Key,在通信的源点用Key对核心数据进行DES加密,然后以密码形式在公共通信网(如电话网)中传输到通信网络的终点,数据到达目的地后,用同样的Key对密码数据进行解密,便再现了明码形式的核心数据。这样,便保证了核心数据(如PIN、MAC等)在公共通信网中传输的安全性和可靠性。 通过定期在通信网络的源端和目的端同时改用新的Key,便能更进一步提高数据的保密性。
初始Key值为64位,但DES算法规定,其中第8、16、......64位是奇偶校验位,不参与DES运算。故Key 实际可用位数便只有56位。
3-DES(TripleDES):该算法被用来解决使用 DES 技术的 56 位时密钥日益减弱的强度,其方法是:使用两个密钥对明文运行 DES 算法三次,从而得到 112 位有效密钥强度。
TripleDES 又称为 DESede(表示加密、解密和加密这三个阶段)。
--------------------------------------------**********--------------------------------------------
import java.io.FileInputStream;
import java.io.FileOutputStream;
import java.io.ObjectInputStream;
import java.io.ObjectOutputStream;
import java.security.SecureRandom;
import javax.crypto.Cipher;
import javax.crypto.KeyGenerator;
import javax.crypto.SecretKey;
import sun.misc.BASE64Decoder;
import sun.misc.BASE64Encoder;
public class DES_Encrypt {
/** 指定加密算法为DESede */
private static String ALGORITHM = "DESede";
/** 指定密钥存放文件 */
private static String KEYFile = "KeyFile";
/**
* 生成密钥
*/
private static void generateKey() throws Exception{
/** DES算法要求有一个可信任的随机数源 */
SecureRandom sr = new SecureRandom();
/** 为DES算法创建一个KeyGenerator对象 */
KeyGenerator kg = KeyGenerator.getInstance(ALGORITHM);
/** 利用上面的随机数据源初始化这个KeyGenerator对象 */
kg.init(sr);
/** 生成密匙 */
SecretKey key = kg.generateKey();
/** 用对象流将生成的密钥写入文件 */
ObjectOutputStream oos = new ObjectOutputStream(new FileOutputStream(KEYFile));
oos.writeObject(key);
/** 清空缓存,关闭文件输出流 */
oos.close();
}
/**
* 加密方法
* source 源数据
*/
public static String encrypt(String source) throws Exception{
generateKey();
/** 将文件中的SecretKey对象读出 */
ObjectInputStream ois = new ObjectInputStream(new FileInputStream(KEYFile));
SecretKey key = (SecretKey) ois.readObject();
/** 得到Cipher对象来实现对源数据的DES加密 */
Cipher cipher = Cipher.getInstance(ALGORITHM);
cipher.init(Cipher.ENCRYPT_MODE, key);
byte[] b = source.getBytes();
/** 执行加密操作 */
byte[] b1 = cipher.doFinal(b);
BASE64Encoder encoder = new BASE64Encoder();
return encoder.encode(b1);
}
/**
* 解密密钥
* cryptograph:密文
*/
public static String decrypt(String cryptograph) throws Exception{
ObjectInputStream ois = new ObjectInputStream(new FileInputStream(KEYFile));
SecretKey key = (SecretKey) ois.readObject();
Cipher cipher = Cipher.getInstance(ALGORITHM);
cipher.init(Cipher.DECRYPT_MODE, key);
BASE64Decoder decoder = new BASE64Decoder();
byte[] b1 = decoder.decodeBuffer(cryptograph);
byte[] b = cipher.doFinal(b1);
return new String(b);
}
public static void main(String[] args) throws Exception {
String source = "Hello World!";//要加密的字符串
String cryptograph = encrypt(source);//生成的密文
System.out.println(cryptograph);
String target = decrypt(cryptograph);//解密密文
System.out.println(target);
}
}