项目中使用3DES搭配RSA进行加密,完成网络密文传输功能.
在加密过程中,由于android跟java平台有些差异,导致加、解密存在一些问题;
1.秘钥获取问题
java平台获取3DES秘钥的方法,其中eccryptKey是秘钥字符串;
// 获取秘钥
public SecretKey getSecretKey() {
SecretKey deskey = null;
KeyGenerator kg = null;
try {
kg = KeyGenerator.getInstance("DESede");
} catch (NoSuchAlgorithmException e) {
e.printStackTrace();
}
kg.init(168, new SecureRandom(encryptKey.getBytes()));
SecretKey secretKey = kg.generateKey();
deskey = new SecretKeySpec(secretKey.getEncoded(), "DESede");
return deskey;
}
使用秘钥加密的核心代码
上述代码在java平台运行加解密正常,但是在android平台加解密会失败;
原因是KeyGgenerator和SecureRandom两个类,在java和android中的Provider是不一样的,导致生成的SecretKey不一样,秘钥不一样,自然解密会失败。
解决方案是:将获取秘钥方案修改为
// 获取秘钥
public SecretKey getSecretKey() {
SecretKey deskey = null;
deskey = new SecretKeySpec(encryptKey.getBytes(), "DESede");
return deskey;
}
即不使用上述两个类,直接使用encryptKey来生成秘钥,不过这种方案对秘钥的长度有限制,android平台限制长度为16或者24,java平台使用16位,会提示key size wrong,所以,秘钥长度应设置为24位。
2.解析问题:
解析过程中,出现乱码,需将解析后的字符串使用Base64编码一次,解码一次。使用Base64时,应注意java平台和android平台的BASE64工具是有差别的!