Bouncy Castle加密库简介

Bouncy Castle Crypto是一个Java实现的加密包，同时也有C#版本。它包含一套轻量级的API可以在包括J2ME在内的绝大多数环境中运行。部分手机不支持JSR177也可使用该加密包实现加密功能。Bouncy Castle加密包包含了大多数流行的加密实现（如：AES、DES、Blowfish等）、散列算法（如：MD5、SHA等）、字节字符编码（如：Base64）等。

下面一个段测试代码(包括MD5,Base64以及AES加密)：
[code]
public void test() {
String clearText = "Hello World!";
String password = "hi";

//md5
MD5Digest digest = new MD5Digest();
digest.update(password.getBytes(), 0, password.length());
int md5Num = digest.getByteLength();
byte[] md5Buf = new byte[md5Num];
digest.doFinal(md5Buf, 0);

//base64
byte[] base64Buf = Base64.encode(md5Buf);

byte[] key = new byte[16];//设置key长度为128位
System.arraycopy(base64Buf, 0, key, 0, 16);

//AES加密
byte[] cipherBuf = null;
cipherBuf = AESEncode(clearText.getBytes(), key);

//AES解密
String decryptText = AESDecode(cipherBuf, key);

System.out.println("md5:" + new String(md5Buf));
System.out.println("base64:" + new String(base64Buf));
System.out.println("key:" + new String(key));
System.out.println("cipher:" + new String(cipherBuf));
System.out.println("clear:" + decryptText);
}
[/code]Base64编码后的字符串是由a~z,A~Z,+,/这64个字符组合而成，末尾补齐用“=”号表示。
AES加密算法对key的长度有限制，它只支持128，192和256位的key。所以代码中接key设置成16个字节。

下面是AES加密的代码：
[code]
public byte[] AESEncode(byte[] clearText, byte[] key) {
byte[] rv = null;

BufferedBlockCipher cipher = new PaddedBufferedBlockCipher(new AESEngine());
cipher.init(true, new KeyParameter(key));
rv = new byte[cipher.getOutputSize(clearText.length)];
int oLen = cipher.processBytes(clearText, 0, clearText.length, rv, 0);
try {
cipher.doFinal(rv, oLen);
} catch (DataLengthException e) {
} catch (IllegalStateException e) {
} catch (InvalidCipherTextException e) {
}

return rv;
}
[/code]

下面是AES解密的代码：
[code]
public String AESDecode(byte[] cipherText, byte[] key) {
byte[] rv = null;
BufferedBlockCipher cipher = new PaddedBufferedBlockCipher(new AESEngine());
cipher.init(false, new KeyParameter(key));
rv = new byte[cipher.getOutputSize(cipherText.length)]; //该大小会大于实际的大小
int oLen = cipher.processBytes(cipherText, 0, cipherText.length, rv, 0);
try
{
cipher.doFinal(rv, oLen);
} catch (DataLengthException e) {
} catch (IllegalStateException e) {
} catch (InvalidCipherTextException e) {
}

return new String(rv).trim();
}
[/code]
代码中rv的初始化长度会大于实际解密后数据的长度，所以生成的String要去掉空格。

Bouncy Castle官网：http://www.bouncycastle.org/
JavaTM Cryptography Extension (JCE) 参考指南：
http://download.oracle.com/javase/1.4.2/docs/guide/security/jce/JCERefGuide.html