Cipher

最新推荐文章于 2024-09-20 15:21:27 发布
最新推荐文章于 2024-09-20 15:21:27 发布
阅读量7k 收藏 16
点赞数 7
分类专栏： Java Android学习笔记 文章标签： java 加密 Cipher

原文地址： Cipher

继承关系

  • java.lang.Object
    • ↳ javax.crypto.Cipher
      • 已知的的子类有NullCipher。

介绍

　　这个类提供了关于密码的加密和解密的功能。它构成了Java加密扩展（JCE）框架的核心。
　　为了创建一个Cipher对象，可以使用Cipher类中的getInstance(String transformation)方法来获取一个Cipher实例，其中的String transformation就是要创建的对象的请求信息，同时，还可以指定提供者的信息（可选）。
　　transformation是一个String类型的参数，这个参数描述的是加密模式[, 填充字符，数据块大……]，比如DES/CBC/PKCS5Padding。
　　transformation格式有以下几种：

  • 加密算法/加密模式/填充字符

  • 机密算法

    　　（在后面一种情况中，加密模式和填充字符采用的是默认值）。例如，以下是有效的transformation：
    　　 

Cipher c = Cipher.getInstance("DES/CBC/PKCS5Padding");

　　假如使用CFB和OFB加密模式的话，block ciphers可以用于加密小于密码（ciphers）大小的单元数据。当请求一个加密模式的时候，我们可以指定数据块的大小，比如 “DES/CFB8/NoPadding” 和 “DES/OFB32/PKCS5Padding” 中的“CFB8”和“OFB32”中的数字就是数据块的大小。如果没有指定数据块的大小的话，那么就会采用程序定义的默认值。因此，如果需要的话，我们可以指定数据块为8bit的模式，如：CFB8 或 OFB8。
　　比如具有关联数据的身份加密验证模式（AEAD）
可以为机密数据和未加密的附加关联数据（AAD）提供真实性的保障。(Please see RFC 5116 for more information on AEAD and AEAD algorithms such as GCM/CCM.) 在计算标记的真实性的时候可以使用那些可信的附加关联数据（AAD）数据。（在Mac中也类似。注：Mac指的是提供“信息认证码”的一个Java类。）此标记在加密期间被追加到密文文本中，并在解密中得到验证。
　　例如GCM/CCM等的AEAD加密模式在开始进行密文的真实性计算之前，就会执行所有的AAD真实性计算。为了避免在内部缓冲加密文本，所有的AAD数据在处理之前（使用update和doFinal方法）传给“GCM/CC”的实现类（使用updateAAD方法）。
　　请注意：GCM加密模式对于IVs（initialization vector）这种给定密钥加密的方式具有唯一性要求。当IVs被重复用于GCM加密的时候，很容易收到伪造攻击。因此，在GCM加密模式之前，调用者需要重新初始化Cipher对象来让GCM获得不同的IVs参数。

GCMParameterSpec s = ...;
cipher.init(..., s);

// If the GCM parameters were generated by the provider, it can
// be retrieved by:
// 
// 如果GCM参数是由提供程序生成的，那么它可以通过
// cipher.getparameters().getParameterSpec(gcmparameterspec.class)来恢复。
cipher.getParameters().getParameterSpec(GCMParameterSpec.class);

cipher.updateAAD(...);  // AAD
cipher.update(...);     // Multi-part update
cipher.doFinal(...);    // conclusion of operation

// Use a different IV value for every encryption
// 在每次加密中都使用不同的IV
byte[] newIv = ...;
s = new GCMParameterSpec(s.getTLen(), newIv);
cipher.init(..., s);
...

Cipher 加密参数

原版请点击：->直达

这里写图片描述
　　这些转换是在Java密码体系结构标准算法名称文档的密码部分中描述的。
　　可以查看：

概要

常量

类型常量说明
intDECRYPT_MODE用于初始化cipher的解密模式的常量。
常量值为2。
intENCRYPT_MODE用于初始化cipher的加密模式的常量。
常量值为1。
intPRIVATE_KEY用于表示将要解开的私钥变量。
常量值为2。
intPUBLIC_KEY用于表示将要解开的公钥变量。
常量值为1。
intSECRET_KEY用于表示将要解开的秘钥变量.
常量值为3。
intUNWRAP_MODE用于初始化cipher为未解密的模式。
常量值为4。
intWRAP_MODE用于初始化cipher为加密的模式。
常量值为3。

保护构造器

　　创建一个Cipher实例：

Cipher(CipherSpi cipherSpi, Provider provider, String transformation)
参数名称说明
cipherSpiCipherSpi: the delegate代理
providerProvider: the provider提供者
transformationString: the transformation转换信息

公有方法

类型方法名说明
final intdoFinal(byte[] input, int inputOffset, int inputLen, byte[] output)单部分加（解）密数据操作，或者结束一个多部分的操作。
注意：如果抛出异常，那么这个Cipher对象就需要重置才可以重新使用。
注意:这个方法应该是复制安全的，这意味着输入和输出缓冲区可以引用相同的字节数组，而没有未处理的输入数据。
final intdoFinal(byte[] output, int outputOffset)结束多部分的加（解）密操作（具体取决于Cipher的初始化方法）。
注意：如果抛出异常，那么这个Cipher对象就需要重置才可以重新使用。
final byte[]doFinal()结束多部分的加（解）密操作（具体取决于Cipher的初始化方法）。
注意：如果抛出异常，那么这个Cipher对象就需要重置才可以重新使用。
final byte[]doFinal(byte[] input)单部分加（解）密数据操作，或者结束一个多部分的操作。
final intdoFinal(byte[] input, int inputOffset, int inputLen, byte[] output, int outputOffset)单部分加（解）密数据操作，或者结束一个多部分的操作。
注意：如果抛出异常，那么这个Cipher对象就需要重置才可以重新使用。
注意:这个方法应该是复制安全的，这意味着输入和输出缓冲区可以引用相同的字节数组，而没有未处理的输入数据。
final intdoFinal(ByteBuffer input, ByteBuffer output)单部分加（解）密数据操作，或者结束一个多部分的操作。
注意：如果抛出异常，那么这个Cipher对象就需要重置才可以重新使用。
注意:这个方法应该是复制安全的，这意味着输入和输出缓冲区可以引用相同的字节数组，而没有未处理的输入数据。
final byte[]doFinal(byte[] input, int inputOffset, int inputLen)单部分加（解）密数据操作，或者结束一个多部分的操作。
注意：如果抛出异常，那么这个Cipher对象就需要重置才可以重新使用。
final StringgetAlgorithm()返回Cipher对象的算法名称。
final intgetBlockSize()返回数据块的大小（单位是bytes）。
final ExemptionMechanismgetExemptionMechanism()返回该Cipher使用的豁免机制（ExemptionMechanism）。
final byte[]getIV()返回新缓冲区区中的初始化向量（initialization vector (IV)）。
static final CiphergetInstance(String transformation)返回特定转换的Cipher对象。
请注意，可以通过Security.getProvider()方法检索已注册的提供者的列表。
static final CiphergetInstance(String transformation, String provider)返回特定转换的Cipher对象。
请注意，可以通过Security.getProvider()方法检索已注册的提供者的列表。
static final CiphergetInstance(String transformation, Provider provider)返回特定转换的Cipher对象。
static final intgetMaxAllowedKeyLength(String transformation)根据已安装的JCE权限策略文件返回指定转换内容的最大密钥长度。
static final AlgorithmParameterSpecgetMaxAllowedParameterSpec(String transformation)返回一个根据权限策略文件形成的包含最大密码参数值的算法参数参数对象。
final intgetOutputSize(int inputLen)根据给定的输入长度 inputLen（以字节为单位），返回保存下一个 update 或 doFinal 操作结果所需的输出缓冲区长度（以字节为单位）。
final AlgorithmParametersgetParameters()返回在Cipher中使用到的参数。
final ProvidergetProvider()返回Cipher对象中的provide。
final voidinit(int opmode, Key key, AlgorithmParameters params)使用密钥、 随机数和一系列的算法参数实例化Cipher。
final voidinit(int opmode, Certificate certificate, SecureRandom random)用公钥、给定的证书和随机数实例化Cipher。
final voidinit(int opmode, Key key, SecureRandom random)用密钥和随机数实例化Cipher。
final voidinit(int opmode, Key key, AlgorithmParameterSpec params)使用密钥和一系列的算法参数实例化Cipher。
final voidinit(int opmode, Key key)使用密钥实例化Cipher。
final voidinit(int opmode, Key key, AlgorithmParameterSpec params, SecureRandom random)使用密钥、 随机数和一系列的算法参数实例化Cipher。
final voidinit(int opmode, Certificate certificate)使用密钥和给定的证书实例化Cipher。
final voidinit(int opmode, Key key, AlgorithmParameters params, SecureRandom random)使用密钥、一系列的算法参数和随机数实例化Cipher。
final Keyunwrap(byte[] wrappedKey, String wrappedKeyAlgorithm, int wrappedKeyType)解密一个之前加密过的密钥。
final byte[]update(byte[] input)继续多部分的加（解）密操作（取决于Cipher的初始化方式），以处理其他部分的数据。
final intupdate(byte[] input, int inputOffset, int inputLen, byte[] output)继续多部分的加（解）密操作（取决于Cipher的初始化方式）， 以处理其他部分的数据。
final byte[]update(byte[] input, int inputOffset, int inputLen)继续多部分的加（解）密操作（取决于Cipher的初始化方式）， 以处理其他部分的数据。
final intupdate(ByteBuffer input, ByteBuffer output)继续多部分的加（解）密操作（取决于Cipher的初始化方式）， 以处理其他部分的数据。
final intupdate(byte[] input, int inputOffset, int inputLen, byte[] output, int outputOffset)继续多部分的加（解）密操作（取决于Cipher的初始化方式）， 以处理其他部分的数据。
final voidupdateAAD(byte[] src, int offset, int len)使用所提供的缓冲区的一个子集， 继续一个多部分update附加数据认证（AAD）的数据的操作。
final voidupdateAAD(ByteBuffer src)继续一个多部分update附加数据认证（AAD）的数据的操作。
final voidupdateAAD(byte[] src)继续一个多部分update附加数据认证的数据的操作。
final byte[]wrap(Key key)加密一个密钥。

继承方法

　　请见java.lang.Object

示例

　　注意：下面的示例需要导入一个包文件sun.misc.BASE64Decoder.jar，点击我下载，下载好之后，将其设置为library就可以了。

import javax.crypto.Cipher;
import javax.crypto.spec.SecretKeySpec;

import Decoder.BASE64Decoder;
import Decoder.BASE64Encoder;

/**
 * Created on 5/11/17.
 * AES加密解密函数
 */
public class AESUtil {
    /**
     * 密钥算法
     */
    private static final String ALGORITHM = "AES";
    /**
     * 加解密算法/工作模式/填充方式
     */
    private static final String ALGORITHM_STR = "AES/ECB/PKCS5Padding";

    /**
     * SecretKeySpec类是KeySpec接口的实现类,用于构建秘密密钥规范
     */
    private SecretKeySpec key;

    public AESUtil(String hexKey) {
        if (hexKey != null) {
            key = new SecretKeySpec(hexKey.getBytes(), ALGORITHM);
        }
    }

    /**
     * AES加密
     * @param data 加密数据
     * @return 加密的字符串
     * @throws Exception
     */
    public String encryptData(String data) throws Exception {
        Cipher cipher = Cipher.getInstance(ALGORITHM_STR); // 创建密码器
        cipher.init(Cipher.ENCRYPT_MODE, key);// 初始化
        return new BASE64Encoder().encode(cipher.doFinal(data.getBytes()));
    }

    /**
     * AES解密
     * @param base64Data
     * @return 返回解密的字符串
     * @throws Exception
     */
    public String decryptData(String base64Data) throws Exception{
        Cipher cipher = Cipher.getInstance(ALGORITHM_STR);
        cipher.init(Cipher.DECRYPT_MODE, key);
        return new String(cipher.doFinal(new BASE64Decoder().decodeBuffer(base64Data)));
    }

    /**
     * hex字符串 转 byte数组
     * @param s 待转换的字符串
     * @return byte[]
     */
    private static byte[] hex2byte(String s) {
        if (s.length() % 2 == 0) {
            return hex2byte (s.getBytes(), 0, s.length() >> 1);
        } else {
            return hex2byte("0"+s);
        }
    }

    /**
     * byte数组 转 hex字符串
     * @param b 待转换的字节流
     * @param offset 偏移量
     * @param len 待转换的字节流长度
     * @return byte[]
     */
    private static byte[] hex2byte (byte[] b, int offset, int len) {
        byte[] d = new byte[len];
        for (int i=0; i<len*2; i++) {
            int shift = i%2 == 1 ? 0 : 4;
            d[i>>1] |= Character.digit((char) b[offset+i], 16) << shift;
        }
        return d;
    }

}
Notzuonotdied
关注
专栏目录
项目安全-----加密算法实现
dzqxwzoe的博客
03-29 700
对称加密算法AES （ECB模式）AES(CBC 模式)。非对称加密，是使用相同的密钥进行加密和解密。使用对称加密算法来加密双方的通信的话，双方需要先约定一个密钥，加密方才能加密，接收方才能解密。常用的加密算法，有 DES、3DES 和 AES，国密算法包括SM1，SM4和SM7。目前，使用 DES来加密数据非常不安全。因此，在业务代码中要避免使用 DES 加密。而 3DES 算法，是使用不同的密钥进行三次 DES 串联调用，虽然解决 了 DES。
Java Cipher
01-24
Java Cipher 加密和解密工具 附带源码 Java Cipher 加密和解密工具 附带源码 Java Cipher 加密和解密工具 附带源码 Java Cipher 加密和解密工具 附带源码
【已解决】clash报错问题：proxy 20: ss free.2weradf.xyz:36141 initialize error: cipher not supported
mengxiang_的博客
09-20 2137
各位好啊，博客许久没有更新了最近在使用clash遇到了几次输入配置文件后，提示proxy 20: ss free.2weradf.xyz:36141 initialize error: cipher not supported的问题。本着省钱的目的，我还是决定把这个问题一次性解决，不然持续订阅付费版的成本也挺高的。也就是说我们可以做2个方向。
java中的Cipher类
热门推荐
孤云博客
01-03 7万+
随时随地阅读更多技术实战干货，获取项目源码、学习资料，请关注源代码社区公众号(ydmsq666) 该类位于javax.crypto包下，声明为 public class Cipher extends Object 此类为加密和解密提供密码功能。它构成了 Java Cryptographic Extension...
Cipher加密解密
04-24
Cipher加密解密
Java加密与解密的艺术-----Cipher类
u012598738的专栏
04-10 2660
Cipher类为加密和解密提供密码功能。它构成了Java Cryptographic Extension（JCE）框架的核心。在本章的上述内容中，只完成了密钥的处理，并未完成加密与解密的操作。这些核心操作需要通过Cipher类来实现。 // 此类为加密和解密提供密码功能 public class Cipher extends Object  Cipher类是一个引擎类，它需要通过getIn
cipher
03-12
冷泉港实验室代码。 这是一项正在进行的工作。 开发者 如下克隆并安装该软件包。 这还会创建一个虚拟环境，因此此程序包的依赖项包含在此目录中。 git clone https://github.com/p-koo/cipher.git ...pytest cipher
高效数据脱敏工具 - MyBatis-Cipher，基于MyBatis的数据库敏感信息加密解密方案
03-25
项目名称：MyBatis-Cipher - 高效数据脱敏工具 项目简介： MyBatis-Cipher 是一款基于 Java 语言开发的数据库敏感信息加密解密方案，专为 MyBatis 设计。它能够在数据进出数据库（DB）的过程中自动对敏感信息进行...
cipher_CIPHER_
09-29
标题中的"Cipher_CIPHER_"可能指的是密码学中的加密算法或安全协议，这在IT行业中是非常重要的一环，特别是在数据传输、网络安全以及信息安全存储等领域。"Hi3520D"则可能是一个芯片型号，通常用于处理视频编码、...
Qt中SQlite数据库加密SqliteCipher 操作实例，打开多个数据库，附着数据库跨库查询.zip
10-11
在本文中，我们将深入探讨如何在Qt环境中使用SQLite数据库，并特别关注SQLiteCipher的加密功能，以及如何打开多个数据库和执行跨库查询。SQLiteCipher是一种针对SQLite数据库的加密解决方案，它提供了一种安全的方法...
windows自带加密解密工具cipher 教程
www.i201314.net
11-16 4548
首先进入命令行输入：  cipher /? >cipher /? 显示或更改 NTFS 分区上的目录[文件]的加密。 CIPHER [/E | /D | /C] [/S:directory] [/B] [/H] [pathname [...]] CIPHER /K [/ECC:256|384|521] CIPHER /R:filename [/SMARTCAR
RSA - Java编程： 用Cipher进行RSA加解密
阿发你好
06-29 7564
无论用什么方式，解取一对密钥：私钥privateKey、公钥publicKey public static void Test2() throws Exception { // 原文 byte[]plainText = "shaofa".getBytes(); //加密工具 Cipher c1 =Cipher.getInstance("RSA");
yml文件中配置对称加密{cipher}无法识别
Ryze
02-27 1935
错误文件 info: profile: dev from: config/dev secretValue: {cipher}9ae2d08f248ab77561cbea8fe88566b7665f8ad65527e7757dcf1cd3bffe1aae 错误原因 yml对格式要求比较严格,使用 {cipher}时需要加上 ‘’,否则无法识别 解决方法 方法一:yml文件修改为一下格式...
java中cipher什么意思,cipher.update在Java中做什么？
weixin_39808953的博客
02-25 498
I am implementing DES - CBC. I am confused as to what cipher.init, cipher.update and cipher.dofinal do. I just use init to set the key and dofinal to get the result. I don't use update. Is that corre...
Java 加密扩展（JCE）框架 之 Cipher 加密与解密
蚩尤后裔-汪茂雄
05-18 2万+
Cipher 密码概述 1、javax.crypto.Cipher 类提供加密和解密的功能，它构成了Java加密扩展（JCE）框架的核心。 2、Cipher 的 getInstance(String transformation) 方法可以获取实例，参数 transformation 表示转换名称，包括：加密算法/反馈模式/填充方案。加密算法是必选项，反馈模式与填充方案可以不写使用默认值。如： Cipher cipher = Cipher.getInstance("AES"); Cipher c =
Cipher.getInstance
最新发布
09-26
`Cipher.getInstance()`是Java中`javax.crypto.Cipher`类的一个静态方法，用于创建一个新的`Cipher`对象，这个对象可以用于加密、解密以及其他与数据安全相关的操作，例如哈希和消息认证码（MAC）。该方法接受两个参数： 1. 第一个参数是算法标识符字符串，例如"DES/CBC/PKCS5Padding"（表示DES算法使用CBC模式，填充为PKCS5），或者"SM2WithECDSA"（表示SM2算法配合ECDSA签名）。 - 这里选择的算法取决于你需要的具体加密技术，比如AES、RSA、SM2等。 2. 第二个参数是提供者的名称，通常会指定特定的安全提供者，如"BouncyCastleProvider"、"SunJSSEProvider"等，这些提供者包含了各种加密算法的支持。 通过这个方法，你可以初始化一个`Cipher`对象，然后调用其相应的方法（如`init()`设置操作模式，如ENCRYPT_MODE或DECRYPT_MODE；`doFinal()`执行实际的加密或解密操作）来进行加解密操作。 ```java Cipher cipher = Cipher.getInstance("algorithmName", "providerName"); cipher.init(mode, key); // mode可能是Cipher.ENCRYPT_MODE或Cipher.DECRYPT_MODE，key是密钥 byte[] encryptedData = cipher.doFinal(plaintext); ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值