漫谈Java加密技术

除了DES，我们还知道有DESede（TripleDES，就是3DES）、AES、Blowfish、RC2、RC4（ARCFOUR）等多种对称加密方式，其实现方式大同小异，这里介绍对称加密的另一个算法——PBE
　　PBE
　　PBE——Password-based encryption（基于密码加密）。其特点在于口令由用户自己掌管，不借助任何物理媒体；采用随机数（这里我们叫做盐）杂凑多重加密等方法保证数据的安全性。是一种简便的加密方式。
　　通过java代码实现如下：
　　import java.security.Key;
　　import java.util.Random;
　　import javax.crypto.Cipher;
　　import javax.crypto.SecretKey;
　　import javax.crypto.SecretKeyFactory;
　　import javax.crypto.spec.PBEKeySpec;
　　import javax.crypto.spec.PBEParameterSpec;
　　/** *//**
　　* PBE安全编码组件
　　*
　　*/
　　public abstract class PBECoder extends Coder {
　　/** *//**
　　* 支持以下任意一种算法
　　*
　　* <pre>
　　* PBEWithMD5AndDES
　　* PBEWithMD5AndTripleDES
　　* PBEWithSHA1AndDESede
　　* PBEWithSHA1AndRC2_40
　　* </pre>
　　*/
　　public static final String ALGORITHM = "PBEWITHMD5andDES";
　　/** *//**
　　* 盐初始化
　　*
　　* @return
　　* @throws Exception
　　*/
　　public static byte[] initSalt() throws Exception {
　　byte[] salt = new byte[8];
　　Random random = new Random();
　　random.nextBytes(salt);
　　return salt;
　　}
　　/** *//**
　　* 转换密钥<br>
　　*
　　* @param password
　　* @return
　　* @throws Exception
　　*/
　　private static Key toKey(String password) throws Exception {
　　PBEKeySpec keySpec = new PBEKeySpec(password.toCharArray());
　　SecretKeyFactory keyFactory = SecretKeyFactory.getInstance(ALGORITHM);
　　SecretKey secretKey = keyFactory.generateSecret(keySpec);
　　return secretKey;
　　}
　　/** *//**
　　* 加密
　　*
　　* @param data
　　* 数据
　　* @param password
　　* 密码
　　* @param salt
　　* 盐
　　* @return
　　* @throws Exception
　　*/

        public static byte[] encrypt(byte[] data, String password, byte[] salt)
　　throws Exception {
　　Key key = toKey(password);
　　PBEParameterSpec paramSpec = new PBEParameterSpec(salt, 100);
　　Cipher cipher = Cipher.getInstance(ALGORITHM);
　　cipher.init(Cipher.ENCRYPT_MODE, key, paramSpec);
　　return cipher.doFinal(data);
　　}
　　/** *//**
　　* 解密
　　*
　　* @param data
　　* 数据
　　* @param password
　　* 密码
　　* @param salt
　　* 盐
　　* @return
　　* @throws Exception
　　*/
　　public static byte[] decrypt(byte[] data, String password, byte[] salt)
　　throws Exception {
　　Key key = toKey(password);
　　PBEParameterSpec paramSpec = new PBEParameterSpec(salt, 100);
　　Cipher cipher = Cipher.getInstance(ALGORITHM);
　　cipher.init(Cipher.DECRYPT_MODE, key, paramSpec);
　　return cipher.doFinal(data);
　　}
　　} 
　　再给出一个测试类：
　　import static org.junit.Assert.*;
　　import org.junit.Test;
　　/** *//**
　　*
　　* @version 1.0
　　* @since 1.0
　　*/
　　public class PBECoderTest {
　　@Test
　　public void test() throws Exception {
　　String inputStr = "abc";
　　System.err.println("原文: " + inputStr);
　　by