java中常用的加密方式

一)对称加密-AES


高级加密标准（Advanced Encryption Standard，AES），又称Rijndael加密法，是美国联邦政府采用的一种区块加密标准。这个标准用来替代原先的DES，已经被多方分析且广为全世界所使用。AES的基本要求是，采用对称分组密码体制，密钥长度的最少支持为128、192、256，分组长度128位。
在应用方面，尽管DES在安全上是脆弱的，但由于快速DES芯片的大量生产，使得DES仍能暂时继续使用，为提高安全强度，通常使用独立密钥的三级DES(3des加密)。但是DES迟早要被AES代替。流密码体制较之分组密码在理论上成熟且安全，但未被列入下一代加密标准. 
java中aes的粗略实现：
1)创建加密对象
        AesDataRsaKeyCryptoStyle mInstance = new AesDataRsaKeyCryptoStyle();
2)初始化
        keyGen=KeyGenerator.getInstance("AES");
        keyGen.init(128);
        cipher=Cipher.getInstance(algorithmStr);
3)生成加密密匙
        Key key=new SecretKeySpec(keyBytes,"AES");
4)加密
        cipher.init(Cipher.ENCRYPT_MODE, key);
        encryptedText=cipher.doFinal(content);  


二)非对称加密算法-RSA


Rsa是常用的非对称加密算法一种，它需要两个密钥：公钥和私钥，公钥与私钥是一对，如果用公钥对数据进行加密，只有用对应的私钥才能解密；如果用私钥对数据进行加密，那么只有用对应的公钥才能解密。它通常是先生成一对RSA 密钥，其中之一是保密密钥，由用户保存；另一个为公钥，可对外公开，甚至可在网络服务器中注册。为提高保密强度，RSA密钥至少为500位长，一般推荐使用1024位。这就使加密的计算量很大。为减少计算量，在传送信息时，常采用传统加密方法与公钥加密方法相结合的方式，即信息采用改进的DES或IDEA对话密钥加密，然后使用RSA密钥加密对话密钥和信息摘要。对方收到信息后，用不同的密钥解密并可核对信息摘要。
java实现粗略加密流程： 
1)实例化Rsa mRsa = new Rsa()对象;
2)获取公钥：
            X509EncodedKeySpec keySpec = new X509EncodedKeySpec(keyBytes);
            KeyFactory keyFactory = KeyFactory.getInstance("RSA");
            PublicKey publicKey = keyFactory.generatePublic(keySpec);
3)进行加密：
            Cipher cipher = Cipher.getInstance(ALGORITHM);
            cipher.init(Cipher.ENCRYPT_MODE, key);
            byte[] b = source.getBytes();
            byte[] b1 = cipher.doFinal(b);
            return new String(Base64.encodeBase64(b1), "GBK");


java实现粗略解密流程：
1)获取私匙:
            PKCS8EncodedKeySpec keySpec = new PKCS8EncodedKeySpec(keyBytes);
            KeyFactory keyFactory = KeyFactory.getInstance("RSA");
            PrivateKey privateKey = keyFactory.generatePrivate(keySpec);
2)用私匙解密：
            Cipher cipher = Cipher.getInstance(ALGORITHM);
            cipher.init(Cipher.DECRYPT_MODE, key);
            byte[] b1 = Base64.decodeBase64(cryptograph.getBytes());
            byte[] b = cipher.doFinal(b1);
            return new String(b);


三)3DES加密
3des加密(对称加密)，又称为Triple DES加密，它不是一种新的块加密算法，它相当于对数据块进行了3次Des加密，每条密匙长度为56位。三条密匙K1、K2、K3决定了算法的安全性，若三个密钥互不相同，本质上就相当于用一个长为56*3位的密钥进行加密。多年来，它在对付强力攻击时是比较安全的。若数据对安全性要求不那么高，K1可以等于K3。在这种情况下，密钥的有效长度为112位.
加密流程如下：
      1)实例化加密对象TripleDes  mInstance = new TripleDes();
      2)使用指定的key来生成证书的公钥和随机源初始化生成的实例
            SecureRandom mSecureRandom = new SecureRandom();
            DESedeKeySpec dks = new DESedeKeySpec(key);
            SecretKeyFactory keyFactory = SecretKeyFactory.getInstance(DES3_ALGORITHM);
            SecretKey mSecurekey = keyFactory.generateSecret(dks);
            mCipher = Cipher.getInstance(DES3_ALGORITHM);
      3)使用TripleDes加密数据
4)在数据交互过程中，3des加密后的数据有时会出现空格，为了数据的完整性，最好将加密后的数据进行Base64处理后进行传输。