网上的demo一搜一大堆,但是,基本上都是一知半解(包括我)。为什么呢?我在尝试分别在两个平台加密的时候,竟然发现Android DES 加密和java DES加密的程序不能互通。就是加密的结果不一样,更不要说Android平台的加密输入作为java DES的解密输出了。这样的话,客户端和服务器端就不能进行通信了。我网上之前也发帖子问了不少人,但是回答都不满意。
今天部门的另外一个同事跟我说了一下,才解决了这个不能互通的问题。
调用DES加密算法包最精要的就是下面两句话:
Cipher cipher = Cipher.getInstance("DES/CBC/PKCS5Padding");
cipher.init(Cipher.ENCRYPT_MODE, key, zeroIv);
CBC是工作模式,DES一共有电子密码本模式(ECB)、加密分组链接模式(CBC)、加密反馈模式(CFB)和输出反馈模式(OFB)四种模式,
PKCS5Padding是填充模式,还有其它的填充模式:
然后,cipher.init()一共有三个参数:Cipher.ENCRYPT_MODE, key, zeroIv,zeroIv就是初始化向量,一个8为字符数组。
工作模式、填充模式、初始化向量这三种因素一个都不能少。否则,如果你不指定的话,那么就要程序就要调用默认实现。问题就来了,这就与平台有关了。难怪网上一搜"DES加密结果不一致“,出现n多网页结果。(之前我并没有指定IV,被折磨了2周)
/**
* 生成DES秘钥
* @param key
* @return
*/
public static SecretKey getDesKey() {
try {
// 初始化密钥生成器
KeyGenerator kg = KeyGenerator.getInstance(KEY_ALGORITHM);
// 实例化密钥生成器
kg.init(168);
// 生成密钥
SecretKey sercretKey = kg.generateKey();
return sercretKey;
} catch (NoSuchAlgorithmException e) {
e.printStackTrace();
}
return null;
}
</pre><pre name="code" class="html">
/**
* 生成DES秘钥
* @param key
* @return
*/
public static SecretKey Desede(byte[] key) {
try {
// 实例化Des密钥
String KEY_ALGORITHM = "DESede";
DESedeKeySpec dks = new DESedeKeySpec(key);
// 实例化密钥工厂
SecretKeyFactory keyFactory = SecretKeyFactory.getInstance(KEY_ALGORITHM);
// 生成DES对称密钥
SecretKey DESSecretKey = keyFactory.generateSecret(dks);
return DESSecretKey;
} catch (InvalidKeyException e) {
e.printStackTrace();
} catch (NoSuchAlgorithmException e) {
e.printStackTrace();
} catch (InvalidKeySpecException e) {
e.printStackTrace();
}
return null;
}
/**
* 用3DES对称密钥进行加密
*
* @param secretData
* 明文数据源
* @param secretKey
* DES对称密钥
* @return 加密后的数据
* @throws Exception
*/
public static byte[] enCodeDesKeyData(byte[] data, SecretKey secretKey)
throws Exception {
private static byte[] iv = { 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,0x00, };
IvParameterSpec zeroIv = new IvParameterSpec(iv);
Cipher cipher = Cipher.getInstance("DESede/CBC/PKCS5Padding");
cipher.init(Cipher.ENCRYPT_MODE, secretKey);// 初始化,设置为加密模式
byte[] secretData = cipher.doFinal(data);// 执行加密操作
return secretData;
}