背景:在工作之余,自己想做一个属于自己的系统,在登录模块儿中,考虑到 用户信息的安全,觉得可以做一加解密的步骤。
因为我想要保护用户数据,所以,在数据库中的用户的密码是加密的。这样设计的话,有多种方式验证用户的登录,可以拿到输入的数据,加密对比,或者是采用可以加解密的算法。我采用了后者。
我选用了AES算法。
AES相对来说比较简单,加解密的步骤主要如下:
/**1.构造密钥生成器,指定为AES算法,不区分大小写*/
KeyGenerator keyGenerator = KeyGenerator.getInstance("AES");
/**2.根据encode-rules规则初始化秘钥生成器,根据传入的字节数组,生成128位随机源*/
SecureRandom random = SecureRandom.getInstance("SHA1PRNG");
random.setSeed(ENCODE_RULES.getBytes());
keyGenerator.init(128,random);
/**3.生成原始对称秘钥,并生成字节数组*/
SecretKey secretKey = keyGenerator.generateKey();
byte[] raw = secretKey.getEncoded();
/**4.根据字节数组生成字节秘钥*/
SecretKeySpec key = new SecretKeySpec(raw, "AES");
/**5.根据指定的AES算法生成密码生成器,并设置字符编码,加密*/
Cipher cipher = Cipher.getInstance("AES");
//选择加密ENCRYPT_MODE
cipher.init(Cipher.ENCRYPT_MODE,key);
byte[] bytes = content.getBytes("utf-8");
byte[] doFinal = cipher.doFinal(bytes);
/**6.将加密之后的数据转化成字符串*/
String aseEncode = new String(new BASE64Encoder().encode(doFinal));
return aseEncode;
解密的过程可加密是大致一样的:
KeyGenerator keyGenerator = KeyGenerator.getInstance("AES");
SecureRandom random = SecureRandom.getInstance("SHA1PRNG");
random.setSeed(ENCODE_RULES.getBytes());
keyGenerator.init(128,random);
SecretKey secretKey = keyGenerator.generateKey();
byte[] raw = secretKey.getEncoded();
SecretKeySpec key = new SecretKeySpec(raw, "AES");
Cipher cipher = Cipher.getInstance("AES");
//选择解码DECRYPT_MODE
cipher.init(Cipher.DECRYPT_MODE,key);
byte[] bytes = new BASE64Decoder().decodeBuffer(content);
/**解密*/
byte[] doFinal = cipher.doFinal(bytes);
return new String(doFinal,"utf-8");
在加解密的过程中,只需要导一下的jar包就行了:
import sun.misc.BASE64Decoder;
import sun.misc.BASE64Encoder;
import javax.crypto.*;
import javax.crypto.spec.SecretKeySpec;
import java.io.IOException;
import java.io.UnsupportedEncodingException;
import java.security.InvalidKeyException;
import java.security.NoSuchAlgorithmException;
import java.security.SecureRandom;
以上是加密的一种情况,以后会继续研究其他的加密方式