Java安全学习笔记(二)--创建对称密钥

创建对称密钥：

对称密钥算法-加密和解密使用相同的密钥。本实例演示如何运用Java中提供的方法创建对称密钥，并通过对象序列化方式保存在文件中。

创建对称密钥的技术要点如下：

获取密钥生成器

初始化密钥生成器

生成密钥

把密钥用对象序列化方式保存在文件中

package core;


import java.io.FileOutputStream;
import java.io.ObjectOutputStream;
import javax.crypto.KeyGenerator;
import javax.crypto.SecretKey;

public class Symmetric_key {
	public static void main(String[] args) throws Exception {
		KeyGenerator kg=KeyGenerator.getInstance("DESede"); //获取密钥生成器
		kg.init(168);										//初始化密钥生成器
		SecretKey sk=kg.generateKey(); 						//生成密钥
		FileOutputStream fos=new FileOutputStream("key1.dat"); //将密钥保存在key1.dat文件中
		ObjectOutputStream b=new ObjectOutputStream(fos);
		b.writeObject(sk);
		b.close();
	}
}

源程序解读
(1)Java的KeyGenerator类中提供了创建对称密钥的方法。KeyGenerator类调用getInstance()方法获得KeyGenerator类型的对象。DES是目前最常用的对称加密算法，但是安全性较差。
(2)初始化密钥生成器一般是指定密钥的长度。如果不进行初始化，系统会根据算法自动使用默认的密钥长度。
(3)通过KeyGenerator的generateKey()方法获得密钥SecretKey，可用于以后的加密和解密。
(4)FileOutputStream 文件输入流是一个把数据写到文件中的输出流
ObjectOutputStream 对象输出流 将对象的原始数据类型和Java对象图写入输出流。