数据加密-对称加密AES

比眉伴天荒 2021-10-06 02:34 348阅读 0赞

### 对称加密AES ###

*  对称加密
 *   *  加密模式
 *  AES加解密示例

# 对称加密 #

对称加密算法又称传统加密算法。 加密和解密使用同一个密钥。

经典加密算法有三种：

1.  DES(Data Encryption Standard)：数据加密标准(现在用的比较少，因为它的加密强度不够，能够暴力破解)
2.  3DES：原理和DES几乎是一样的，只是使用3个密钥，对相同的数据执行三次加密，增强加密强度。(缺点：要维护3个密钥，大大增加了维护成本)
3.  AES(Advanced Encryption Standard)：高级加密标准，目前美国国家安全局使用的，苹果的钥匙串访问采用的就AES加密。是现在公认的最安全的加密方式，是对称密钥加密中最流行的算法。

## 加密模式 ##

加密模式：  
ECB：电子密码本，就是每个块都是独立加密  
CBC：密码块链，使用一个密钥和一个初始化向量(IV)对数据执行加密转换

只要是对称加密都有 ECB和 CBC模式，加密模式是加密过程对独立数据块的处理。对于较长的明文进行加密需要进行分块加密，在实际开发中，推荐使用CBC的，ECB的要少用。

# AES加解密示例 #

数据传输的加密使用对称加密算法AES128位加密，加密模式CBC，填充模式PKCS5Padding方式。

/**
     * 加密
     * 
     * @param sSrc  待加密数据
     * @param sKey  密钥（16位字符串）
     * @return
     * @throws Exception
     */
    public static String encrypt(String sSrc, String sKey) throws Exception {
    	if (sKey == null) {
    		return null;
    	}
    	// 判断Key是否为16位
    	if (sKey.length() != 16) {
    		return null;
    	}
    	byte[] raw = sKey.getBytes();
    	SecretKeySpec skeySpec = new SecretKeySpec(raw, "AES");
    	Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");// "算法/模式/补码方式"
    	IvParameterSpec iv = new IvParameterSpec(sKey.getBytes());// 使用CBC模式，需要一个向量iv，可增加加密算法的强度
    	cipher.init(Cipher.ENCRYPT_MODE, skeySpec, iv);
    	byte[] encrypted = cipher.doFinal(sSrc.getBytes());
    	return new Base64Encoder().encode(encrypted);// 此处使用BASE64做转码功能，同时能起到2次加密的作用。
    }
    
    /**
     * 解密
     * 
     * @param sSrc 密文
     * @param sKey 密钥（16位字符串）
     * @return
     * @throws Exception
     */
    public static String decrypt(String sSrc, String sKey) throws Exception {
    	try {
    		if (sKey == null) {
    			return null;
    		}
    		// 判断Key是否为16位
    		if (sKey.length() != 16) {
    			return null;
    		}
    		byte[] raw = sKey.getBytes("ASCII");
    		SecretKeySpec skeySpec = new SecretKeySpec(raw, "AES");
    		Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
    		IvParameterSpec iv = new IvParameterSpec(sKey.getBytes());
    		cipher.init(Cipher.DECRYPT_MODE, skeySpec, iv);
    		byte[] encrypted1 = new Base64Decoder().decode(sSrc);// 先用base64解密
    		try {
    			byte[] original = cipher.doFinal(encrypted1);
    			String originalString = new String(original);
    			return originalString;
    		} catch (Exception e) {
    			System.out.println(e.toString());
    			return null;
    		}
    	} catch (Exception ex) {
    		System.out.println(ex.toString());
    		return null;
    	}
    }