java常见的加密算法有四种:
①BASE:严格的说,属于编码格式,而非加密算法
②MD5:信息摘要算法
③SHA1:安全散列算法
④HMAC:散列消息鉴别码
接下来,我们分别来分析这四种加密算法。
(1)BASE
public class BASE {
/**
* BASE解密 BASEDecoder()
*/
public static byte[] decryptBASE(String key) throws Exception {
return (new BASEDecoder()).decodeBuffer(key);
}
/**
* BASE加密 BASEEncoder()
*/
public static String encryptBASE(byte[] key) throws Exception {
return (new BASEEncoder()).encodeBuffer(key);
}
public static void main(String[] args) {
String str="";
try {
String result= BASE.encryptBASE(str.getBytes());
System.out.println("result=====加密数据=========="+result);
byte result[]= BASE.decryptBASE(result);
String str=new String(result);
System.out.println("str========解密数据========"+str);
} catch (Exception e) {
e.printStackTrace();
}
}
}
BASE是现在最常见的用户传输 bit 字节码的编码方式之一。
BASE的加密解密是双向的,可以求反解.
BASEEncoder和BASEDecoder是非官方JDK实现类。虽然可以在JDK里能找到并使用,但是在API里查不到。
主要就是BASEEncoder、BASEDecoder两个类,我们只需要知道使用对应的方法即可。
BASE加密后产生的字节位数如果不够位数以=符号填充。
BASE 方式加密常见于邮件、http加密。截取http信息,你就会发现登录操作的用户名、密码字段通过BASE加密的。
(2)MD5算法:
public class MD5 {
public static final String KEY_MD = "MD5";
public static String getResult(String inputStr)
{
System.out.println("=======加密前的数据:"+inputStr);
BigInteger bigInteger=null;
try {
MessageDigest md = MessageDigest.getInstance(KEY_MD);
byte[] inputData = inputStr.getBytes();
md.update(inputData);
bigInteger = new BigInteger(md.digest());
} catch (Exception e) {e.printStackTrace();}
System.out.println("MD加密后:" + bigInteger.toString());
return bigInteger.toString();
}
public static void main(String args[])
{
try {
String inputStr = "简单加密";
getResult(inputStr);
} catch (Exception e) {
e.printStackTrace();
}
}
}
通常我们不直接使用MD5加密。通常将MD5产生的字节数组交给BASE再加密一把,得到相应的字符串,再返回。
主要用于文件校验,用来确保信息输出完整一致,是计算机广泛应用的杂凑算法之一。
一般是单向加密,只加密,不解密。
MD5特点:
压缩性:任意长度的数据,算出的MD值长度都是固定的。
容易计算:从原数据计算出MD值很容易。
抗修改性:对原数据进行任何改动,哪怕只修改个字节,所得到的MD值都有很大区别。
弱抗碰撞:已知原数据和其MD值,想找到一个具有相同MD值的数据(即伪造数据)是非常困难的。
强抗碰撞:想找到两个不同的数据,使它们具有相同的MD值,是非常困难的。
MD的作用是让大容量信息在用数字签名软件签署私人密钥前被”压缩”成一种保密的格式(就是把一个任意长度的字节串变换成一定长的十六进制数字串)。
(3)SHA1:安全哈希算法
public class SHA {
public static final String KEY_SHA = "SHA";
public static String getResult(String inputStr)
{
BigInteger sha =null;
System.out.println("=======加密前的数据:"+inputStr);
byte[] inputData = inputStr.getBytes();
try {
MessageDigest messageDigest = MessageDigest.getInstance(KEY_SHA);
messageDigest.update(inputData);
sha = new BigInteger(messageDigest.digest());
System.out.println("SHA加密后:" + sha.toString());
} catch (Exception e) {e.printStackTrace();}
return sha.toString();
}
public static void main(String args[])
{
try {
String inputStr = "简单加密";
getResult(inputStr);
} catch (Exception e) {
e.printStackTrace();
}
}
}
SHA1算法是比MD5算法更加安全的加密算法。
也是单向加密,只加密不解密。
该算法的思想是接收一段明文,然后以一种不可逆的方式将它转换成一段(通常更小)密文,也可以简单的理解为取一串输入码(称为预映射或信息),并把它们转化为长度较短、位数固定的输出序列即散列值(也称为信息摘要或信息认证代码)的过程。
SHA1和MD5很类似,但是仍旧有区别,区别如下:
(1)SHA1比MD5的摘要位数长,所以对于强行攻击的防备更加安全
(2)Md5更容易受密码分析的攻击
(3)但是SHA1比MD5分析的慢,耗费的时间更多。