JAVA-对称加密AES加解密示例

这几天在解决报文中敏感字段传输问题时,由于对AES对称加密不熟悉，遇到了不少问题。特此记录，多的不说，直接上代码！代码中做了向量的异或(generateIv)，如无特殊需要，可以不用。

private static final String ALGORITHM = "AES/CBC/PKCS5Padding";
    private static final byte[] IV_BYTE = new byte[]{1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1};

    /**
     * aes解密-256位
     */
    public static String aesDecrypt(String encryptContent, String password) throws InvalidEncryptedKeyException {
        if (StringUtils.isBlank(password)) {
            throw new InvalidEncryptedKeyException("password is not null");
        }
        if (password.length() != 16) {
            throw new InvalidEncryptedKeyException("password must be is 16 bytes");
        }
        try {
            //两个参数，第一个为私钥字节数组， 第二个为加密方式 AES或者DES
            Key keySpec = new SecretKeySpec(password.getBytes(), "AES");
            IvParameterSpec ivSpec = new IvParameterSpec(generateIv(password.getBytes(), IV_BYTE));
            //实例化加密类，参数为加密方式，要写全
            Cipher cipher = Cipher.getInstance(ALGORITHM);
            cipher.init(Cipher.DECRYPT_MODE, keySpec, ivSpec);
            return new String(cipher.doFinal(Base64.decode(encryptContent)));
        } catch (Exception e) {
            e.printStackTrace();
            return null;
        }
    }

    /**
     * aes加密-256位
     */
    public static String aesEncrypt(String content, String password) throws InvalidEncryptedKeyException {
        if (StringUtils.isBlank(password)) {
            throw new InvalidEncryptedKeyException("password is not null");
        }
        if (password.length() != 16) {
            throw new InvalidEncryptedKeyException("password must be is 16 bytes");
        }
        try {
            //两个参数，第一个为私钥字节数组， 第二个为加密方式 AES或者DES
            Key keySpec = new SecretKeySpec(password.getBytes(), "AES");
            IvParameterSpec ivSpec = new IvParameterSpec(generateIv(password.getBytes(), IV_BYTE));
            //实例化加密类，参数为加密方式，要写全
            Cipher cipher = Cipher.getInstance(ALGORITHM);
            cipher.init(Cipher.ENCRYPT_MODE, keySpec, ivSpec);
            //初始化，此方法可以采用三种方式，按服务器要求来添加。
            // （1）无第三个参数
            // （2）第三个参数为SecureRandom random = new SecureRandom();中random对象，随机数。(AES不可采用这种方法)
            // （3）采用此代码中的IVParameterSpec
            return Base64.encode(cipher.doFinal(content.getBytes("UTF-8")));
        } catch (Exception e) {
            e.printStackTrace();
            return null;
        }
    }

    private static byte[] generateIv(byte[] keys, byte[] iv) {
        byte[] tmpIv = new byte[iv.length];

        int i;
        for (i = 0; i < iv.length && i < keys.length; ++i) {
            tmpIv[i] = (byte) (iv[i] ^ keys[i]);
        }

        while (i < iv.length) {
            tmpIv[i] = iv[i];
            ++i;
        }

        return tmpIv;
    }