工作中碰到的JAVA安全

这两天，在工作中碰到了用JAVA对文件内容的加密解密，做了一些调查，总结一下：

首先算法，用的是DES，

数据加密标准（DES）是一个古老的对称密钥加密算法，又被成为美国 数据加密标准，是1972年美国IBM公司研制的对称密码体制加密算法。 明文按64位进行分组, 密钥 长64位，密钥事实上是56位参与DES运算（第8、16、24、32、40、48、56、64位是校验位， 使得每个密钥都有奇数个1）分组后的明文组和56位的密钥按位替代或交换的方法形成密文组的加密方法。，它不是一个很安全的算法。三重DES（Triple-DES）仍然是很安全的，但是也只是在别无他 法的情况下的一个较好的选择。高级加密标准（AES）是一个更好的加密算法，NIST用AES代替Triple-DES作为他们的标准。高级加密标准 （AES）是一个用来代替数据加密标准（DES）的算法。目前使用的一般为128,196和256位密钥，这三种密钥都是相当安全的。而且美国政府也是这 样认为的。他们批准将128位密钥的AES算法用于一般数据加密，196位和256位密钥的AES算法用于秘密数据和绝密数据的加密。DESX是DES的 一个改进版本。DESX的原理是利用一个随机的二进制数与加密前的数据以及解密后的数据异或。虽然也有人批评这种算法，但是与DES相比DESX确实更安 全，不过DESX在许多情况下并不适用。

 

DES工作基本原理：

其入口参数有三个:key、data、mode。 key为加密解密使用的密钥 ，data为加密

 

des算法结构

解密的数据，mode为其工作模式。当模式为加密模式时，明文按照64位进行分组，形成明文组，key用于对数据加密 ，当模式为解密模式时，key用于对数据解密。实际运用中，密钥只用到了64位中的56位，这样才具有高的安全性。

 

 

DES算法提供CBC, OFB, CFB, ECB四种模式，MAC是基于ECB实现的。

一、数据补位

　　DES数据加解密就是将数据按照8个字节一段进行DES加密或解密得到一段8个字节的密文或者明文，最后一段不足8个字节，按照需求补足8个字节（通常补00或者FF，根据实际要求不同）进行计算，之后按照顺序将计算所得的数据连在一起即可。

　　这里有个问题就是为什么要进行数据补位？主要原因是DES算法加解密时要求数据必须为8个字节。

　　二、ECB模式

　　DES ECB（电子密本方式）其实非常简单，就是将数据按照8个字节一段进行DES加密或解密得到一段8个字节的密文或者明文，最后一段不足8个字节，按照需求补足8个字节进行计算，之后按照顺序将计算所得的数据连在一起即可，各段数据之间互不影响。

　　三、CBC模式

　　DES CBC（密文分组链接方式）有点麻烦，它的实现机制使加密的各段数据之间有了联系。其实现的机理如下：

　　加密步骤如下：

　　1）首先将数据按照8个字节一组进行分组得到D1D2......Dn（若数据不是8的整数倍，用指定的PADDING数据补位）

　　2）第一组数据D1与初始化向量I异或后的结果进行DES加密得到第一组密文C1（初始化向量I为全零）

　　3）第二组数据D2与第一组的加密结果C1异或以后的结果进行DES加密，得到第二组密文C2

　　4）之后的数据以此类推，得到Cn

　　5）按顺序连为C1C2C3......Cn即为加密结果。

　　解密是加密的逆过程，步骤如下：

 

DES的几种填补方式

　　DES是对64位数据的加密算法，如数据位数不足64位的倍数，需要填充，补充到64位的倍数。

　　NoPadding

　　API或算法本身不对数据进行处理，加密数据由加密双方约定填补算法。例如若对字符串数据进行加解密，可以补充\0或者空格，然后trim

　　PKCS5Padding

　　加密前：数据字节长度对8取余，余数为m，若m>0,则补足8-m个字节，字节数值为8-m，即差几个字节就补几个字节，字节数值即为补充的字节数，若为0则补充8个字节的8

　　解密后：取最后一个字节，值为m，则从数据尾部删除m个字节，剩余数据即为加密前的原文

　　因为DES是一种block cipher，一个block要8个字节，所以要加密的东西要分成8字节的整数倍，不足的就填充。

　　PKCS5Padding这种填充，填的字节代表所填字节的总数：

　　比如差三个字节的话填为 @@@@@333

　　差7个字节就填为 @7777777

　　没有差就填 88888888

-

　　1）首先将数据按照8个字节一组进行分组得到C1C2C3......Cn

　　2）将第一组数据进行解密后与初始化向量I进行异或得到第一组明文D1（注意：一定是先解密再异或）

　　3）将第二组数据C2进行解密后与第一组密文数据进行异或得到第二组数据D2

　　4）之后依此类推，得到Dn

　　5）按顺序连为D1D2D3......Dn即为解密结果。

　　这里注意一点，解密的结果并不一定是我们原来的加密数据，可能还含有你补得位，一定要把补位去掉才是你的原来的数据。