android 数据安全中常用的加密算法 2 AES

 android 数据安全中常用的加密算法 2 AES

    AES:高级加密标准（英语：Advanced Encryption Standard，缩写：AES），在密码学中又称Rijndael加密法，是美国联邦政府采用的一种区块加密标准。这个标准用来替代原先的DES，已经被多方分析且广为全世界所使用。经过五年的甄选流程，高级加密标准由美国国家标准与技术研究院（NIST）于2001年11月26日发布于FIPS PUB 197，并在2002年5月26日成为有效的标准。2006年，高级加密标准已然成为对称密钥加密中最流行的算法之一。

严格地说，AES和Rijndael加密法并不完全一样（虽然在实际应用中二者可以互换），因为Rijndael加密法可以支持更大范围的区块和密钥长度：AES的区块长度固定为128 比特，密钥长度则可以是128，192或256比特；而Rijndael使用的密钥和区块长度可以是32位的整数倍，以128位为下限，256比特为上限。加密过程中使用的密钥是由Rijndael密钥生成方案产生。

因此，在当前阶段来说，AES加密是非常安全的，因此可以用来对我们的敏感数据进行加密，下面给出android平台下AES加密的代码实现。需要注意的是，在4.2以上的版本中，SecureRandom实例的获取方式发生了变化，因此为了兼容高版本，添加了版本判断。

import java.security.SecureRandom;
import javax.crypto.Cipher;
import javax.crypto.KeyGenerator;
import javax.crypto.SecretKey;
import javax.crypto.spec.SecretKeySpec;
import android.annotation.SuppressLint;

@SuppressLint("TrulyRandom")
public class AESUtil {

  private final static String HEX = "0123456789ABCDEF";
  private final static int JELLY_BEAN_4_2 = 17;

  /**
   * 加密
   * 
   * @param key
   *            密钥
   * @param src
   *            加密文本
   * @return
   * @throws Exception
   */
  public static String encrypt(String key, String src) throws Exception {
    byte[] rawKey = getRawKey(key.getBytes());
    byte[] result = encrypt(rawKey, src.getBytes());
    return toHex(result);
  }

  /**
   * 解密
   * 
   * @param key
   *            密钥
   * @param encrypted
   *            待揭秘文本
   * @return
   * @throws Exception
   */
  public static String decrypt(String key, String encrypted) throws Exception {
    byte[] rawKey = getRawKey(key.getBytes());
    byte[] enc = toByte(encrypted);
    byte[] result = decrypt(rawKey, enc);
    return new String(result);
  }

  /**
   * 获取256位的加密密钥
   * 
   * @param seed
   * @return
   * @throws Exception
   */
  @SuppressLint("TrulyRandom")
  private static byte[] getRawKey(byte[] seed) throws Exception {
    KeyGenerator kgen = KeyGenerator.getInstance("AES");
    SecureRandom sr = null;
    // 在4.2以上版本中，SecureRandom获取方式发生了改变
    if (android.os.Build.VERSION.SDK_INT >= JELLY_BEAN_4_2) {
      sr = SecureRandom.getInstance("SHA1PRNG", "Crypto");
    } else {
      sr = SecureRandom.getInstance("SHA1PRNG");
    }
    sr.setSeed(seed);
    // 256 bits or 128 bits,192bits
    kgen.init(256, sr);
    SecretKey skey = kgen.generateKey();
    byte[] raw = skey.getEncoded();
    return raw;
  }

  /**
   * 真正的加密过程
   * @param key
   * @param src
   * @return
   * @throws Exception
   */
  private static byte[] encrypt(byte[] key, byte[] src) throws Exception {
    SecretKeySpec skeySpec = new SecretKeySpec(key, "AES");
    Cipher cipher = Cipher.getInstance("AES");
    cipher.init(Cipher.ENCRYPT_MODE, skeySpec);
    byte[] encrypted = cipher.doFinal(src);
    return encrypted;
  }

  /**
   * 真正的解密过程
   * 
   * @param key
   * @param encrypted
   * @return
   * @throws Exception
   */
  private static byte[] decrypt(byte[] key, byte[] encrypted)
      throws Exception {
    SecretKeySpec skeySpec = new SecretKeySpec(key, "AES");
    Cipher cipher = Cipher.getInstance("AES");
    cipher.init(Cipher.DECRYPT_MODE, skeySpec);
    byte[] decrypted = cipher.doFinal(encrypted);
    return decrypted;
  }

  public static String toHex(String txt) {
    return toHex(txt.getBytes());
  }

  public static String fromHex(String hex) {
    return new String(toByte(hex));
  }

  public static byte[] toByte(String hexString) {
    int len = hexString.length() / 2;
    byte[] result = new byte[len];
    for (int i = 0; i < len; i++)
      result[i] = Integer.valueOf(hexString.substring(2 * i, 2 * i + 2),
          16).byteValue();
    return result;
  }

  public static String toHex(byte[] buf) {
    if (buf == null)
      return "";
    StringBuffer result = new StringBuffer(2 * buf.length);
    for (int i = 0; i < buf.length; i++) {
      appendHex(result, buf[i]);
    }
    return result.toString();
  }

  private static void appendHex(StringBuffer sb, byte b) {
    sb.append(HEX.charAt((b >> 4) & 0x0f)).append(HEX.charAt(b & 0x0f));
  }
}