Java加密算法 AES

最新推荐文章于 2024-01-31 09:41:46 发布
最新推荐文章于 2024-01-31 09:41:46 发布
阅读量286 收藏 1
点赞数
分类专栏： Java工具类
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Architect_CSDN/article/details/97805496
版权 
package com.stone.security;
 
import java.util.Arrays;
 
import javax.crypto.Cipher;
import javax.crypto.KeyGenerator;
import javax.crypto.SecretKey;
import javax.crypto.spec.IvParameterSpec;
 
/**
 * AES 算法 对称加密，密码学中的高级加密标准 2005年成为有效标准 
 * @author stone
 * @date 2014-03-10 06:49:19
 */
public class AES {
	static Cipher cipher;
	static final String KEY_ALGORITHM = "AES";
	static final String CIPHER_ALGORITHM_ECB = "AES/ECB/PKCS5Padding";
	/*
	 * 
	 */
	static final String CIPHER_ALGORITHM_CBC = "AES/CBC/PKCS5Padding";
	/* 
	 * AES/CBC/NoPadding 要求
	 * 密钥必须是16字节长度的；Initialization vector (IV) 必须是16字节
	 * 待加密内容的字节长度必须是16的倍数，如果不是16的倍数，就会出如下异常：
	 * javax.crypto.IllegalBlockSizeException: Input length not multiple of 16 bytes
	 * 
	 *  由于固定了位数，所以对于被加密数据有中文的, 加、解密不完整
	 *  
	 *  可 以看到，在原始数据长度为16的整数n倍时，假如原始数据长度等于16*n，则使用NoPadding时加密后数据长度等于16*n，
	 *  其它情况下加密数据长 度等于16*(n+1)。在不足16的整数倍的情况下，假如原始数据长度等于16*n+m[其中m小于16]，
	 *  除了NoPadding填充之外的任何方 式，加密数据长度都等于16*(n+1).
	 */
	static final String CIPHER_ALGORITHM_CBC_NoPadding = "AES/CBC/NoPadding"; 
	
	static SecretKey secretKey;
		
	public static void main(String[] args) throws Exception {
		method1("a*jal)k32J8czx囙国为国宽");
		method2("a*jal)k32J8czx囙国为国宽");
		method3("a*jal)k32J8czx囙国为国宽");
		
		method4("123456781234囙为国宽");// length = 16
		method4("12345678abcdefgh");// length = 16
		
	}
	
	/**
	 * 使用AES 算法 加密，默认模式  AES/ECB
	 */
	static void method1(String str) throws Exception {
		cipher = Cipher.getInstance(KEY_ALGORITHM);
		//KeyGenerator 生成aes算法密钥
		secretKey = KeyGenerator.getInstance(KEY_ALGORITHM).generateKey();
		System.out.println("密钥的长度为：" + secretKey.getEncoded().length);
		
		cipher.init(Cipher.ENCRYPT_MODE, secretKey);//使用加密模式初始化 密钥
		byte[] encrypt = cipher.doFinal(str.getBytes()); //按单部分操作加密或解密数据，或者结束一个多部分操作。
		
		System.out.println("method1-加密：" + Arrays.toString(encrypt));
		cipher.init(Cipher.DECRYPT_MODE, secretKey);//使用解密模式初始化 密钥
		byte[] decrypt = cipher.doFinal(encrypt);
		System.out.println("method1-解密后：" + new String(decrypt));
		
	}
	
	/**
	 * 使用AES 算法 加密，默认模式 AES/ECB/PKCS5Padding
	 */
	static void method2(String str) throws Exception {
		cipher = Cipher.getInstance(CIPHER_ALGORITHM_ECB);
		//KeyGenerator 生成aes算法密钥
		secretKey = KeyGenerator.getInstance(KEY_ALGORITHM).generateKey();
		System.out.println("密钥的长度为：" + secretKey.getEncoded().length);
		
		cipher.init(Cipher.ENCRYPT_MODE, secretKey);//使用加密模式初始化 密钥
		byte[] encrypt = cipher.doFinal(str.getBytes()); //按单部分操作加密或解密数据，或者结束一个多部分操作。
		
		System.out.println("method2-加密：" + Arrays.toString(encrypt));
		cipher.init(Cipher.DECRYPT_MODE, secretKey);//使用解密模式初始化 密钥
		byte[] decrypt = cipher.doFinal(encrypt);
		System.out.println("method2-解密后：" + new String(decrypt));
		
	}
	
	static byte[] getIV() {
		String iv = "1234567812345678"; //IV length: must be 16 bytes long
		return iv.getBytes();
	}
	
	/**
	 * 使用AES 算法 加密，默认模式 AES/CBC/PKCS5Padding
	 */
	static void method3(String str) throws Exception {
		cipher = Cipher.getInstance(CIPHER_ALGORITHM_CBC);
		//KeyGenerator 生成aes算法密钥
		secretKey = KeyGenerator.getInstance(KEY_ALGORITHM).generateKey();
		System.out.println("密钥的长度为：" + secretKey.getEncoded().length);
		
		cipher.init(Cipher.ENCRYPT_MODE, secretKey, new IvParameterSpec(getIV()));//使用加密模式初始化 密钥
		byte[] encrypt = cipher.doFinal(str.getBytes()); //按单部分操作加密或解密数据，或者结束一个多部分操作。
		
		System.out.println("method3-加密：" + Arrays.toString(encrypt));
		cipher.init(Cipher.DECRYPT_MODE, secretKey, new IvParameterSpec(getIV()));//使用解密模式初始化 密钥
		byte[] decrypt = cipher.doFinal(encrypt);
		System.out.println("method3-解密后：" + new String(decrypt));
		
	}
	
	/**
	 * 使用AES 算法 加密，默认模式 AES/CBC/NoPadding  参见上面对于这种mode的数据限制
	 */
	static void method4(String str) throws Exception {
		cipher = Cipher.getInstance(CIPHER_ALGORITHM_CBC_NoPadding);
		//KeyGenerator 生成aes算法密钥
		secretKey = KeyGenerator.getInstance(KEY_ALGORITHM).generateKey();
		System.out.println("密钥的长度为：" + secretKey.getEncoded().length);
		
		cipher.init(Cipher.ENCRYPT_MODE, secretKey, new IvParameterSpec(getIV()));//使用加密模式初始化 密钥
		byte[] encrypt = cipher.doFinal(str.getBytes(), 0, str.getBytes().length); //按单部分操作加密或解密数据，或者结束一个多部分操作。
		
		System.out.println("method4-加密：" + Arrays.toString(encrypt));
		cipher.init(Cipher.DECRYPT_MODE, secretKey, new IvParameterSpec(getIV()));//使用解密模式初始化 密钥
		byte[] decrypt = cipher.doFinal(encrypt);
		
		System.out.println("method4-解密后：" + new String(decrypt));
		
	}
	
}

使用32字节(256位)密钥 

前文，method1-4，打印出来的 密钥长度都是16字节长度；都是通过KeyGenerator自动生成的。

jdk中 AES中的Cipher，对应的密钥长度为128位的，按8bits一个字节算，整好就是16个字节。


如果要指定为32字节长度(256位)密钥，如下实现：

    /**
     * 指定密钥长度为32位字节。 默认只能16位，是因为美国的出口政策限制。
     * @param key_32
     * @param str
     * @throws Exception
     */
    static void method5(String key_32, String str) throws Exception {
        System.out.println();
        cipher = Cipher.getInstance(CIPHER_ALGORITHM_ECB);
        secretKey = new SecretKeySpec(key_32.getBytes("utf-8"), "AES");
        System.out.println("密钥的长度为：" + secretKey.getEncoded().length);
 
        cipher.init(Cipher.ENCRYPT_MODE, secretKey);
        byte[] encrypt = cipher.doFinal(str.getBytes(), 0, str.getBytes().length);
 
        System.out.println("method5-加密：" + Arrays.toString(encrypt));
        cipher.init(Cipher.DECRYPT_MODE, secretKey);//使用解密模式初始化 密钥
        byte[] decrypt = cipher.doFinal(encrypt);
        System.out.println("method5-解密后：" + new String(decrypt, "utf-8"));
    }

调用代码：

String key_32 = "0123456789abcdef0123456789ABCDEF";
method5(key_32, "123456781234囙为国宽");

如上，通过SecretkeySpec，可以指定32位字节密钥。

但是，运行后，发现报错了："java.security.InvalidKeyException: Illegal key size or default parameters…"

网络搜索后发现如下解决方法：http://blog.csdn.net/l1028386804/article/details/42706039

因我的环境是jdk8，在oracle搜索到jce-jdk8的下载页面：http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html


最后，大功告成：

密钥的长度为：32
method5-加密：[-9, -118, -4, 2, 76, 48, 60, 4, -100, 19, 24, -14, 93, -20, -19, 77, -79, 105, -78, 53, 17, 29, -65, 36, 104, -60, 83, 31, -76, -26, 54, -120]
method5-解密后：123456781234囙为国宽

如果像安卓app，要在客户端实现32位字节密钥加、解密，估计还是不行的；只能考虑自己实现一套AES的算法了，同时服务端也使用相应算法

使用"AES/CBC/NoPadding"引发的问题

不考虑上面的256位密钥问题，在默认情况下，这种padding，要求 密钥、IV长度都是16字节，内容字节长度必须是16的倍数，如果不是16的倍数，则引发异常。

如果一定要使用这种padding，而无法保证内容为16字节的倍数，可以考虑自实现一套规则，补全内容长度为16*n
http://blog.csdn.net/l1028386804/article/details/42706039http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html

Architect_csdn
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
JAVA AES 加密算法
08-29
JAVA AES 加密算法 javax.crypto.Cipher AES/ECB/PKCS5Padding
java aes iv 24位,AES 256位加密 - java.security.InvalidAlgorithmParameterException：错误的IV长度：必须是16个字节长...
weixin_30666407的博客
02-16 3511
Below is my encryption logic. Although my IV is 16bytes long, I still get an error with invalid IV length. Would appreciate any help@Overridepublic String encrypt(String dataToEncrypt, String IV) thro...
AES加密时报错：IllegalBlockSizeException: Input length not multiple of 16 bytes
热门推荐
zhanwuguo8346的博客
04-18 1万+
报错情况 在使用java的Cipher类进行AES加密时，报错：IllegalBlockSizeException: Input length not multiple of 16 bytes Exception in thread "main" javax.crypto.IllegalBlockSizeException: Input length not multiple of 16 bytes at com.sun.crypto.provider.CipherCore.finalNoPaddi
AES加解密及解决javax.crypto.IllegalBlockSizeException: Input length not multiple of 16 bytes
最新发布
weixin_42944991的博客
01-31 663
AES
JAVA 解密M3U8 视频TS片断提示：Wrong IV length: must be 16 bytes long 解决方法
wh445306
08-17 2754
指定空值时的16位长度0即可。原因：AES解密缺省的iv长度不能小于16。
Java实现的对称加密算法AES定义与用法详解
08-27
主要介绍了Java实现的对称加密算法AES,结合实例形式分析了对称加密算法AES的定义、特点、用法及使用场景,需要的朋友可以参考下
java实现AES可逆加密算法
08-26
主要为大家详细介绍了java实现AES可逆加密算法，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
java实现的AES加密算法完整实例
09-02
主要介绍了java实现的AES加密算法,结合完整实例形式分析了AES加密类的实现技巧,具有一定参考借鉴价值,需要的朋友可以参考下
java security 异常
01-11
java 在做Cipher cipher = Cipher.getInstance("AES/CBC/NoPadding"); SecretKeySpec key_spec = new SecretKeySpec(aesKey, "AES");会报异常, 比如做微信加解密的时候，会报这个异常
Java实现AES加密算法的简单示例分享
09-02
主要介绍了Java实现AES加密算法的简单示例分享,AES算法是基于对密码值的置换和替代,需要的朋友可以参考下
Java AES对称加密解密算法
03-02
Java AES对称加密解密算法
AES加密算法（java）实现
01-15
AES高级加密标准，在密码学中又称Rijndael加密法，是美国联邦政府采用的一种...本软件是用java语言开发，实现了AES算法对文件的加密和解密，并在界面上加了进度条，来提示用户加密解密的进度。如果不足之处，欢迎留言。
AES加密算法的JAVA实现
12-27
运行环境：Windows + eclipse + JAVA AES为分组密码，分组密码也就是把明文分成一组一组的，每组长度相等，每次加密一组数据，直到加密完整个明文。在AES标准规范中，分组长度只能是128位，也就是说，每个分组为16...
SpringCloud gateway auth2 InvalidAlgorithmParameterException: IV must be 16 bytes long.
隔壁老瓦的专栏
12-21 2027
outh2 InvalidAlgorithmParameterException: IV must be 16 bytes long. 检查gateway的配置参数 gateway: encode-key: '1234567890123456' 需要16位才行
aes 加密 java_AES 加密工具（Java版本）
weixin_39980596的博客
02-12 552
AES 加密在日常工作中，经常会用到加密算法，这里我们记录下这个加密工具的使用。 直接看到代码吧：以下是 16 长度的秘钥：package com.topinfo.ci.netty.utils;import java.security.SecureRandom;import javax.crypto.Cipher;import javax.crypto.KeyGenerator;import ja...
Java常见加密技术的密钥与加密串长度
weixin_30677617的博客
12-05 364
Java常见的Java方式 1、Base64编码 2、十六进制(Hex)编码 3、MD消息摘要 4、DES加密 5、3DES加密 6、AES加密 6、RSA加密 转载于:https://www.cnblogs.com/huahua035/p/7985560.html...
java AES加密算法
04-30
Java中的AES加密算法可以使用JCE（Java Cryptography Extension）库来实现。以下是一个简单的示例代码： ```java import javax.crypto.Cipher; import javax.crypto.spec.SecretKeySpec; import java.nio.charset.StandardCharsets; import java.util.Base64; public class AES { private static final String ALGORITHM = "AES"; private static final String TRANSFORMATION = "AES/ECB/PKCS5Padding"; private static final String KEY = "mysecretkey12345"; public static String encrypt(String plainText) throws Exception { SecretKeySpec keySpec = new SecretKeySpec(KEY.getBytes(StandardCharsets.UTF_8), ALGORITHM); Cipher cipher = Cipher.getInstance(TRANSFORMATION); cipher.init(Cipher.ENCRYPT_MODE, keySpec); byte[] encryptedBytes = cipher.doFinal(plainText.getBytes(StandardCharsets.UTF_8)); return Base64.getEncoder().encodeToString(encryptedBytes); } public static String decrypt(String encryptedText) throws Exception { SecretKeySpec keySpec = new SecretKeySpec(KEY.getBytes(StandardCharsets.UTF_8), ALGORITHM); Cipher cipher = Cipher.getInstance(TRANSFORMATION); cipher.init(Cipher.DECRYPT_MODE, keySpec); byte[] encryptedBytes = Base64.getDecoder().decode(encryptedText); byte[] decryptedBytes = cipher.doFinal(encryptedBytes); return new String(decryptedBytes, StandardCharsets.UTF_8); } public static void main(String[] args) throws Exception { String plainText = "Hello World!"; String encryptedText = encrypt(plainText); String decryptedText = decrypt(encryptedText); System.out.println("Plain Text: " + plainText); System.out.println("Encrypted Text: " + encryptedText); System.out.println("Decrypted Text: " + decryptedText); } } ``` 在上面的代码中，我们使用AES算法和ECB模式进行加密，并使用PKCS5填充。我们使用一个128位的密钥来加密和解密数据。在这个示例中，我们使用相同的密钥进行加密和解密。在实际应用中，密钥应该妥善保管，并使用更安全的方式来生成和存储密钥。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值