关于3DES算法

JAVA:

/**
 * <p>Title: DES 加解密算法</p>
 * <p>Description: DES 加解密算法</p>
 * <p>Copyright: Copyright (c) 2004</p>
 * <p>Company: Aspire Corp</p>
 * @author zhangji
 * @version 1.0
 */

import java.security.*;
import javax.crypto.*;

public class DES {
    private static String strDefaultKey = "hnzt";
    private Cipher encryptCipher = null;
    private Cipher decryptCipher = null;

    /**
     * 将byte数组转换为表示16进制值的字符串,
     * 如:byte[]{8,18}转换为:0813,
     * 和public static byte[] hexStr2ByteArr(String strIn)
     * 互为可逆的转换过程
     * @param arrB 需要转换的byte数组
     * @return 转换后的字符串
     * @throws Exception 本方法不处理任何异常,所有异常全部抛出
     */
    public static String byteArr2HexStr(byte[] arrB)
        throws Exception
    {
        int iLen = arrB.length;
        //每个byte用两个字符才能表示,所以字符串的长度是数组长度的两倍
        StringBuffer sb = new StringBuffer(iLen * 2);
        for (int i = 0; i < iLen; i++)
        {
            int intTmp = arrB[i];
            //把负数转换为正数
            while (intTmp < 0){
                intTmp = intTmp + 256;
            }
            //小于0F的数需要在前面补0
            if (intTmp < 16){
                sb.append("0");
            }
            sb.append(Integer.toString(intTmp, 16));
        }
        return sb.toString();
    }


    /**
     * 将表示16进制值的字符串转换为byte数组,
     * 和public static String byteArr2HexStr(byte[] arrB)
     * 互为可逆的转换过程
     * @param strIn 需要转换的字符串
     * @return 转换后的byte数组
     * @throws Exception 本方法不处理任何异常,所有异常全部抛出
     * @author <a href="mailto:zhangji@aspire-tech.com">ZhangJi</a>
     */
    public static byte[] hexStr2ByteArr(String strIn)
        throws Exception
    {
        byte[] arrB = strIn.getBytes();
        int iLen = arrB.length;

  //两个字符表示一个字节,所以字节数组长度是字符串长度除以2
        byte[] arrOut = new byte[iLen / 2];
        for (int i = 0; i < iLen; i = i + 2)
        {
            String strTmp = new String(arrB, i, 2);
            arrOut[i / 2] = (byte) Integer.parseInt(strTmp, 16);
        }
        return arrOut;
    }

    /**
     * 默认构造方法,使用默认密钥
     * @throws Exception
     */
    public DES()
        throws Exception
    {
        this(strDefaultKey);
    }

    /**
     * 指定密钥构造方法
     * @param strKey 指定的密钥
     * @throws Exception
     */
    public DES(String strKey)
        throws Exception
    {
        Security.addProvider(new com.sun.crypto.provider.SunJCE());
        Key key = getKey(strKey.getBytes());

        encryptCipher = Cipher.getInstance("DES");
        encryptCipher.init(Cipher.ENCRYPT_MODE, key);

        decryptCipher = Cipher.getInstance("DES");
        decryptCipher.init(Cipher.DECRYPT_MODE, key);
    }

    /**
     * 加密字节数组
     * @param arrB 需加密的字节数组
     * @return 加密后的字节数组
     * @throws Exception
     */
    public byte[] encrypt(byte[] arrB)
        throws Exception
    {
        return encryptCipher.doFinal(arrB);
    }

    /**
     * 加密字符串
     * @param strIn 需加密的字符串
     * @return 加密后的字符串
     * @throws Exception
     */
    public String encrypt(String strIn)
        throws Exception
    {
        return byteArr2HexStr(encrypt(strIn.getBytes()));
    }

    /**
     * 解密字节数组
     * @param arrB 需解密的字节数组
     * @return 解密后的字节数组
     * @throws Exception
     */
    public byte[] decrypt(byte[] arrB)
        throws Exception
    {
        return decryptCipher.doFinal(arrB);
    }

    /**
     * 解密字符串
     * @param strIn 需解密的字符串
     * @return 解密后的字符串
     * @throws Exception
     */
    public String decrypt(String strIn)
        throws Exception
    {
        return new String(decrypt(hexStr2ByteArr(strIn)));
    }

    /**
     * 从指定字符串生成密钥,密钥所需的字节数组长度为8位
     * 不足8位时后面补0,超出8位只取前8位
     * @param arrBTmp 构成该字符串的字节数组
     * @return 生成的密钥
     * @throws java.lang.Exception
     */
    private Key getKey(byte[] arrBTmp)
        throws Exception
    {
        //创建一个空的8位字节数组(默认值为0)
        byte[] arrB = new byte[8];

        //将原始字节数组转换为8位
        for (int i = 0; i < arrBTmp.length && i < arrB.length; i++)
        {
            arrB[i] = arrBTmp[i];
        }

        //生成密钥
        Key key = new javax.crypto.spec.SecretKeySpec(arrB, "DES");

        return key;
    }

    /**
     * 单元测试方法
     * @param args
     */
    public static void main(String[] args)
    {
        String strOriginal = "1111";
        String strOp = "-de";

        // 检查入参个数
        if (args.length == 2 ){
            strOp = args[0] ;
            strOriginal = args[1];
        }
        else{
            System.out.println("Wrong Parameter count , try use /"java DES -de|-en  'the string you want to be Encrypted'/"");
            System.out.println("Now do Encrypt with /"1111/"");
            try{
                DES des = new DES();
                // 加密测试
                System.out.println("*****  加密测试 *****") ;
                des.enTest("1111");
                //  解密测试
                System.out.println("*****  解密测试 *****") ;
                des.deTest("0fc7648b53e54cfb");
            }catch (Exception ex){
                ex.printStackTrace();
            }

            return  ;
        }

        try{
            if ( strOp.equals("-de")) {
                DES des = new DES();
                des.deTest(strOriginal);
            }
            else if ( strOp.equals("-en")) {
                DES des = new DES();
                des.enTest(strOriginal);
            }
            else{
                System.out.println("Wrong operater , try use /"java DES -de|-en  'the string you want to be Encrypted'/"");
                System.out.println("Now do Encrypt with /"1111/"");
            }
        }
        catch (Exception ex)
        {
            ex.printStackTrace();
        }
    }

    /**
     * 单元测试方法,打印对指定字符串加密后的字符串
     */
    private void enTest(String strOriginal)
    {
        try
        {
            System.out.println("Plain   String: " + strOriginal);

            String strEncrypt= encrypt(strOriginal);
            System.out.println("Encrypted String: " + strEncrypt);

        }
        catch (Exception ex)
        {
            ex.printStackTrace();
        }
    }

    /**
     * 单元测试方法,打印对指定字符串解密后的字符串
     */
    private void deTest(String strOriginal)
    {
        try{
            System.out.println("Encrypted String: " + strOriginal);
            System.out.println("Encrypted String length =  " + strOriginal.length());
            String strPlain = decrypt(strOriginal);
            System.out.println("Plain  String: " + strPlain);
        }
        catch (Exception ex){
            ex.printStackTrace();
        }
    }

}

C#:

using System;
using System.Text;
using System.IO;
using System.Security.Cryptography;

class Class1
{
 static void Main()
 {
  Console.WriteLine("Encrypt String...");
  txtKey = "tkGGRmBErvc=";
  btnKeyGen();
  Console.WriteLine("Encrypt Key :{0}",txtKey);
  txtIV = "Kl7ZgtM1dvQ=";
  btnIVGen();
  Console.WriteLine("Encrypt IV :{0}",txtIV);
  Console.WriteLine();

  string txtEncrypted = EncryptString("1111");
  Console.WriteLine("Encrypt String : {0}",txtEncrypted);

  string txtOriginal = DecryptString(txtEncrypted);
  Console.WriteLine("Decrypt String : {0}",txtOriginal);
 }

 private static SymmetricAlgorithm mCSP;
 private static string txtKey;
 private static string txtIV;

 private static void btnKeyGen()
 {
  mCSP = SetEnc();

  byte[] byt2 = Convert.FromBase64String(txtKey);

  mCSP.Key = byt2;
 }

 private static void btnIVGen()
 {
  byte[] byt2 = Convert.FromBase64String(txtIV);

  mCSP.IV = byt2;
 }

 private static string EncryptString(string Value)
 {
  ICryptoTransform ct;
  MemoryStream ms;
  CryptoStream cs;
  byte[] byt;

  ct = mCSP.CreateEncryptor(mCSP.Key, mCSP.IV);

  byt = Encoding.UTF8.GetBytes(Value);

  ms = new MemoryStream();
  cs = new CryptoStream(ms, ct, CryptoStreamMode.Write);
  cs.Write(byt, 0, byt.Length);
  cs.FlushFinalBlock();
 
  cs.Close();

  return Convert.ToBase64String(ms.ToArray());
 }

 private static string DecryptString(string Value)
 {
  ICryptoTransform ct;
  MemoryStream ms;
  CryptoStream cs;
  byte[] byt;

  ct = mCSP.CreateDecryptor(mCSP.Key, mCSP.IV);

  byt = Convert.FromBase64String(Value);

  ms = new MemoryStream();
  cs = new CryptoStream(ms, ct, CryptoStreamMode.Write);
  cs.Write(byt, 0, byt.Length);
  cs.FlushFinalBlock();

  cs.Close();

  return Encoding.UTF8.GetString(ms.ToArray());
 }

 private static SymmetricAlgorithm SetEnc()
 {
  return new DESCryptoServiceProvider();
 }
}

 


 

从博客园找到的:C#

一、提要

命名空间:System.Security.Cryptography.TripleDES

简单说明: 表示三重数据加密标准算法的基类,TripleDES 的所有实现都必须从此基类派生。是从 SymmetricAlgorithm 类里继承出来。TripleDES 使用 DES 算法的三次连续迭代。它可以使用两个或三个 56 位密钥。

       使用目的:比较安全的加密一种方式,密钥和矢量的不同,会生产不同的加密字串。因为是DES算法的三次连续迭代,而且算法可逆,这样对于数据保密性和可恢复性都不错。

二、代码示例

本代码参照了部分MSDN上的代码示例,再根据自己的实际情况,补充了一部分MSDN上没有提到的内容

 

using System;

using System.Security;

using System.Security.Cryptography;

using System.IO;

using System.Text;

using System.Threading;

 

namespace TRIP3DES

{

    /// <summary>

    /// Class1 的摘要说明。

    /// </summary>

    public class dllEncrypt

    {

      //密钥

      private const string sKey = "qJzGEh6hESZDVJeCnFPGuxzaiB7NLQM3";

      //矢量,矢量可以为空

      private const string sIV = "qcDY6X+aPLw=";

      //构造一个对称算法

      private SymmetricAlgorithm mCSP = new TripleDESCryptoServiceProvider();

 

        public dllEncrypt(){}

 

      #region public string EncryptString(string Value)

      /// <summary>

      /// 加密字符串

      /// </summary>

      /// <param name="Value">输入的字符串</param>

      /// <returns>加密后的字符串</returns>

      public string EncryptString(string Value)

      {

         ICryptoTransform ct;

         MemoryStream ms;

         CryptoStream cs;

         byte[] byt;

         mCSP.Key = Convert.FromBase64String(sKey);

         mCSP.IV = Convert.FromBase64String(sIV);

         //指定加密的运算模式

         mCSP.Mode = System.Security.Cryptography.CipherMode.ECB;

        //获取或设置加密算法的填充模式

         mCSP.Padding = System.Security.Cryptography.PaddingMode.PKCS7;

         ct = mCSP.CreateEncryptor(mCSP.Key, mCSP.IV);

         byt = Encoding.UTF8.GetBytes(Value);

         ms = new MemoryStream();

         cs = new CryptoStream(ms, ct, CryptoStreamMode.Write);

         cs.Write(byt, 0, byt.Length);

         cs.FlushFinalBlock();

         cs.Close();

         return Convert.ToBase64String(ms.ToArray());

      }

      #endregion

 

      #region public string DecryptString(string Value)

      /// <summary>

      /// 解密字符串

      /// </summary>

      /// <param name="Value">加过密的字符串</param>

      /// <returns>解密后的字符串</returns>

      public string DecryptString(string Value)

      {

         ICryptoTransform ct;

         MemoryStream ms;

         CryptoStream cs;

         byte[] byt;

         mCSP.Key = Convert.FromBase64String(sKey);

         mCSP.IV = Convert.FromBase64String(sIV);

         mCSP.Mode = System.Security.Cryptography.CipherMode.ECB;

         mCSP.Padding = System.Security.Cryptography.PaddingMode.PKCS7;

         ct = mCSP.CreateDecryptor(mCSP.Key, mCSP.IV);

         byt = Convert.FromBase64String(Value);

         ms = new MemoryStream();

         cs = new CryptoStream(ms, ct, CryptoStreamMode.Write);

         cs.Write(byt, 0, byt.Length);

         cs.FlushFinalBlock();

         cs.Close();

 

         return Encoding.UTF8.GetString(ms.ToArray());

      }

      #endregion

    }

}

 

三、总结

做成类库对于密钥和矢量的保管比较方便,输入输出全部是string型变量,这样也比较方便,密钥的生成可以用mSCP. GenerateKey()来生成,矢量的生成也可以用mCSP.GenerateIV()来生成。大家也可以自己灵活的编写符合自己的3DES算法。

原文地址:http://zsxfbj.cnblogs.com/archive/2005/04/14/137368.aspx

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
3DES(或称为Triple DES)是三重数据加密算法(TDEA,Triple Data Encryption Algorithm)块密码的通称。它相当于是对每个数据块应用三次DES加密算法。 最早的定义了该算法的标准(ANS X9.52,1998年发布)将其描述为“三重数据加密算法(TDEA)”— 即为ANSI X3.92中定义的数据加密算法(DEA)的三次重复操作— 而完全没有使用术语“3DES”或“DES”。FIPS PUB 46-3(1999)定义了“三重数据加密算法”(TDEA),也使用了术语“Triple DES”和“DES”。该标准中互换的使用“数据加密算法”(DEA)和“DES”的概念,其中以此开始DES的定义: 数据加密标准(DES)应当包括下文中的数据加密算法(DES[4])与三重数据加密算法(TDEA,如ANSI X9.52中所描述的) NIST SP 800-67(2004,2008[5])主要使用术语TDEA,但也提到了“Triple DES(TDEA)”。ISO/IEC 18033-3(2005)使用“TDEA”,但其中提到: TDEA通称Triple DES(数据加密标准)。 没有一个定义了本算法的标准使用术语“3DES”。 3DESughhhg34465345556555678==算法== 3DES使用“密钥包”,其包含3个DES密钥,K1,K2和K3,均为56位(除去奇偶校验位)。加密算法为: 密文 = EK3(DK2(EK1(平文))) 也就是说,使用K1为密钥进行DES加密,再用K2为密钥进行DES解密”,最后以K3进行DES加密。 而解密则为其反过程: 平文 = DK1(EK2(DK3(密文))) 即以K3解密,以K2“加密”,最后以K1解密。 每次加密操作都只处理64位数据,称为一块。 无论是加密还是解密,中间一步都是前后两步的逆。这种做法提高了使用密钥选项2时的算法强度,并在使用密钥选项3时与DES兼容。 密钥选项[编辑] 标准定义了三种密钥选项: 密钥选项1:三个密钥是独立的。 密钥选项2:K1和K2是独立的,而K3=K1 密钥选项3:三个密钥均相等,即K1=K2=K3 密钥选项1的强度最高,拥有3 x 56 = 168个独立的密钥位。 密钥选项2的安全性稍低,拥有2 x 56 = 112个独立的密钥位。该选项比简单的应用DES两次的强度较高,即使用K1和K2,因为它可以防御中途相遇攻击。 密钥选项3等同与DES,只有56个密钥位。这个选项提供了与DES的兼容性,因为第1和第2次DES操作相互抵消了。该选项不再为国家标准科技协会(NIST)所建议[6],亦不为ISO/IEC 18033-3所支持。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值