Java常用加密方案及实现——AES和DES
AES和DES都是对称加密算法，其中DES全称为Data Encryption Standard，AES全称为Advanced Encryption Standard即高级加密标准。
DES现在已经不是一种安全的加密方法，主要因为它使用的56位密钥过短。尽管DES在安全上是脆弱的，但由于快速DES芯片的大量生产，使得DES仍能暂时继续使用，为提高安全强度，通常使用独立密钥的三级DES。但是DES迟早要被AES代替。而AES高级加密标准已然成为对称密钥加密中最流行的算法之一。在我们的实际开发中，现在更建议选择AES算法。
下面是维基百科对两者的解释：DES、AES，由于AES的实用性和安全性以及性能，这里只给出AES的代码实现，DES的Java实现会面给出参考链接。
1 package com.****.common.util; 2 3 import java.io.IOException; 4 import java.io.UnsupportedEncodingException; 5 import java.security.SecureRandom; 6 7 import javax.crypto.Cipher; 8 import javax.crypto.KeyGenerator; 9 import javax.crypto.SecretKey; 10 import javax.crypto.spec.SecretKeySpec; 11 12 import org.apache.log4j.LogManager; 13 import org.apache.log4j.Logger; 14 15 16 17 18 19 public class AESUtil { 20 21 private static final Logger log = LogManager.getLogger(AESUtil.class); 22 23 24 25 /** 26 * @Description: AES加密 27 * @author wang 28 * @date 2017-7-30 下午03:42:47 29 * @param content 需要加密的内容 30 * @param password 加密密钥 31 * @return 32 */ 33 public static String encrypt(String content, String AESKey){ 34 try{ 35 KeyGenerator kgen = KeyGenerator.getInstance("AES"); 36 SecureRandom random=SecureRandom.getInstance("SHA1PRNG"); 37 random.setSeed(AESKey.getBytes()); 38 39 kgen.init(128, random); 40 SecretKey secretKey = kgen.generateKey(); 41 byte[] enCodeFormat = secretKey.getEncoded(); 42 SecretKeySpec key = new SecretKeySpec(enCodeFormat, "AES"); 43 Cipher cipher = Cipher.getInstance("AES");// 创建密码器 44 byte[] byteContent = content.getBytes("utf-8"); 45 cipher.init(Cipher.ENCRYPT_MODE, key);// 初始化 46 47 byte[] encryptResult = cipher.doFinal(byteContent); //加密后接口 48 49 String result = Base64.encodeBytes(encryptResult); 50 return result; // 加密 51 }catch (Exception e){ 52 log.error("AES加密时出现异常：【content："+content+";AESPwd："+AESKey+"】",e); 53 } 54 return null; 55 } 56 57 /** 58 * 59 * @Description: AES解密 60 * @author wang 61 * @date 2017-7-30 下午04:05:32 62 * @param content 待解密内容 63 * @param password 解密密钥 64 * @return 65 */ 66 public static String decrypt(String content, String AESKey){ 67 try{ 68 byte[] contentByte = Base64.decode(content);// 先用base64解密 69 KeyGenerator kgen = KeyGenerator.getInstance("AES"); 70 SecureRandom random=SecureRandom.getInstance("SHA1PRNG"); 71 random.setSeed(AESKey.getBytes()); 72 73 kgen.init(128, random); 74 SecretKey secretKey = kgen.generateKey(); 75 byte[] enCodeFormat = secretKey.getEncoded(); 76 SecretKeySpec key = new SecretKeySpec(enCodeFormat, "AES"); 77 Cipher cipher = Cipher.getInstance("AES");// 创建密码器 78 cipher.init(Cipher.DECRYPT_MODE, key);// 初始化 79 byte[] result = cipher.doFinal(contentByte); 80 return new String(result,"utf-8"); // 解密 81 }catch(Exception e){ 82 log.error("AES解密时出现异常：[content："+content+";AESPwd："+AESKey+"]"); 83 } 84 return null; 85 } 86 87 88 //test 89 public static void main(String[] args) throws IOException { 90 String a = "JDE1234567891234567891_abcd-1234-abcd-1234"; 91 String aesKey="JDE1234567891234567891"; 92 String encodeStr = encrypt(a,aesKey); 93 System.out.println(encodeStr); 94 String decodeStr = decrypt(encodeStr,aesKey); 95 System.out.println(decodeStr); 96 } 97 }
运行结果：
延伸一点：关于AES加密后得到的密文的长度，我在网上看到的有一种解释是密文长度只和明文长度有关，和秘钥长无关，但是根据代码的实际运行情况看不是这样，而是和明文以及秘钥都有关。关于密文长度问题，欢迎大家一起讨论。
关于DES的Java代码实现：参考这里。
