Java.Utils:AES-128-CBC 加密方式

Don’t say much, just go to the code.

Maven

<!-- https://mvnrepository.com/artifact/org.bouncycastle/bcprov-jdk16 -->
<dependency>
    <groupId>org.bouncycastle</groupId>
    <artifactId>bcprov-jdk16</artifactId>
    <version>1.46</version>
</dependency>
package org.bood.common.utils;

import org.apache.commons.codec.binary.Base64;
import org.bouncycastle.jce.provider.BouncyCastleProvider;

import javax.crypto.BadPaddingException;
import javax.crypto.Cipher;
import javax.crypto.IllegalBlockSizeException;
import javax.crypto.NoSuchPaddingException;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;
import java.io.UnsupportedEncodingException;
import java.security.*;
import java.security.spec.InvalidParameterSpecException;

/**
 * AES-128-CBC 加密方式 </br>
 * 注:</br>
 * AES-128-CBC 可以自己定义“密钥”和“偏移量“。</br>
 * AES-128 是 jdk 自动生成的“密钥”。</br>
 * 
 * @author bood
 * @since 2020/10/16
 */
public class AesCbcUtils {

    private AesCbcUtils() {
    }

    static {
        // BouncyCastle是一个开源的加解密解决方案
        Security.addProvider(new BouncyCastleProvider());
    }

    /**
     * <p>
     * AES 解密
     * </p>
     *
     * @param data: 密文,被加密的数据
     * @param key: 秘钥
     * @param iv: 偏移量
     * @param encodingFormat: 解密后的结果需要进行的编码
     * @return:java.lang.String
     * @author:bood
     * @date:2020/10/16
     */
    public static String decrypt(String data, String key, String iv, String encodingFormat) throws Exception {
        // 被加密的数据
        byte[] dataByte = Base64.decodeBase64(data);
        // 加密秘钥
        byte[] keyByte = Base64.decodeBase64(key);
        // 偏移量
        byte[] ivByte = Base64.decodeBase64(iv);
        try {
            Cipher cipher = Cipher.getInstance("AES/CBC/PKCS7Padding");
            SecretKeySpec spec = new SecretKeySpec(keyByte, "AES");
            AlgorithmParameters parameters = AlgorithmParameters.getInstance("AES");
            parameters.init(new IvParameterSpec(ivByte));
            // 初始化
            cipher.init(Cipher.DECRYPT_MODE, spec, parameters);
            byte[] resultByte = cipher.doFinal(dataByte);
            if (null != resultByte && resultByte.length > 0) {
                String result = new String(resultByte, encodingFormat);
                return result;
            }
            return null;
        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
        } catch (NoSuchPaddingException e) {
            e.printStackTrace();
        } catch (InvalidParameterSpecException e) {
            e.printStackTrace();
        } catch (InvalidKeyException e) {
            e.printStackTrace();
        } catch (InvalidAlgorithmParameterException e) {
            e.printStackTrace();
        } catch (IllegalBlockSizeException e) {
            e.printStackTrace();
        } catch (BadPaddingException e) {
            e.printStackTrace();
        } catch (UnsupportedEncodingException e) {
            e.printStackTrace();
        }
        return null;
    }

}
要实现一个名为 "koa_API_server" 的 Node.js 应用,按照你给出的目录结构和AES-256-CBC 加密的需求,我们需要分别在每个部分定义相关的模块。这里提供一个简化的模板,实际项目中还需要引入第三方库如 `crypto-js` 来处理加密解密操作。 1. **目录结构** ``` koa_API_server/ ├── controllers/ │ └── your_controller_files.js ├── models/ │ ├── your_model_files.js ├── routes/ │ └── your_route_files.js ├── services/ │ ├── encryptionService.js ├── utils/ │ ├── cryptoUtils.js ├── config/ │ └── env.js └── index.js ``` 2. **encryptionService.js (services)** 这里将创建一个 AES-256-CBC 加密服务。 ```javascript const CryptoJS = require("crypto-js"); class EncryptionService { encrypt(text, key) { const iv = CryptoJS.lib.WordArray.random(16); // 16字节的随机向量 const encrypted = CryptoJS.AES.encrypt(text, key, { mode: CryptoJS.mode.CBC, padding: CryptoJS.pad.Pkcs7, iv }); return { ciphertext: encrypted.toString(CryptoJS.enc.Base64), iv: iv.toString(CryptoJS.enc.Hex) }; } decrypt(ciphertext, key, iv) { const bytes = CryptoJS.enc.Base64.parse(ciphertext); const decrypted = CryptoJS.AES.decrypt({ ciphertext: bytes, iv: CryptoJS.lib.WordArray.from(iv, CryptoJS.enc.Hex) }, key, { mode: CryptoJS.mode.CBC, padding: CryptoJS.pad.Pkcs7 }); return decrypted.toString(CryptoJS.enc.Utf8); } } module.exports = new EncryptionService(); ``` 3. **cryptoUtils.js (utils)** 用于封装加密和解密的实用工具。 ```javascript export const encryptWithAES = async (text, key) => { const service = require('../services/encryptionService'); return service.encrypt(text, key); }; export const decryptWithAES = async (ciphertext, key, iv) => { const service = require('../services/encryptionService'); return service.decrypt(ciphertext, key, iv); }; ``` 4. **your_controller_files.js (controllers)** 控制器调用上述服务。 ```javascript import * as cryptoUtils from '../utils/cryptoUtils'; exports.getUser = async (req, res) => { const user = await getUserFromDatabase(); // 获取明文用户信息 const encryptedUser = await cryptoUtils.encryptWithAES(user, 'your_secret_key'); res.json(encryptedUser); }; // 解密返回数据 exports.getUserDecrypted = async (req, res) => { const { ciphertext, iv } = req.body; const decryptedUser = await cryptoUtils.decryptWithAES(ciphertext, 'your_secret_key', iv); res.json(decryptedUser); }; ``` 5. **index.js (入口文件)** 引入并配置其他模块。 ```javascript const Koa = require('koa'); const app = new Koa(); const router = require('koa-router')(); // ...其他路由设置... // 导入加密服务,并在需要的地方使用它 const encryptionService = require('./services/encryptionService'); // ...启动服务器... // 需要在其他地方使用加密/解密时,导入并使用 cryptoUtils const decryptData = async (ciphertext, key, iv) => { return await encryptionService.decrypt(ciphertext, key, iv); }; // ...应用程序逻辑... ``` 请注意,这只是一个基础的框架,你需要根据实际业务逻辑填充模型(models)、路由(routes)和配置(config)。同时,在生产环境中,建议将敏感的key存储在环境变量或者安全加密配置文件中,而不是硬编码在代码中。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值