Java安全学习笔记(九)-输入流的加密和解密

针对流进行加密和解密，如对整个文件进行加密/解密或对网络通信进行加密/解密等。尽管可以先从流中读出字节，然后进行加密/解密，但是使用Java中针对流提供的专门的类更加方便。本实例展示如何针对输入流进行加密和解密。

输入流的加密和解密的激素要点如下：

1.密钥生成

2.初始化密码器Cipher

3.创建输入流

4.创建CipherInputStream对象

5.读取输入流

package core;

import java.io.FileInputStream;
import java.io.FileOutputStream;
import java.io.ObjectInputStream;
import java.security.Key;

import javax.crypto.Cipher;
import javax.crypto.CipherInputStream;
/**
 * 对输入流进行加密和解密
 * */
public class ED_INStream {
	public static void main(String[] args) throws Exception {
		// 生成密钥
		FileInputStream f = new FileInputStream("key1.dat");// key1.dat在之前的程序生成
		ObjectInputStream ob = new ObjectInputStream(f);// 对象输入流把文件输入流包装
		Key k = (Key) ob.readObject();
		System.out.println("=========加密===========");
		/* 加密 */
		// 创建并初始化密码器
		Cipher cp = Cipher.getInstance("DESede");// 创建由DES算法的密码器
		cp.init(Cipher.ENCRYPT_MODE, k);// 初始化密码器，第一个参数是选择密码器模式-加密模式，第二个参数是密钥
		// 创建输入流
		FileInputStream in = new FileInputStream("file.doc");// 创建要加密的输入流
		CipherInputStream cin = new CipherInputStream(in, cp);// 再由密码器输入流把输入流和密码器包装
		FileOutputStream out = new FileOutputStream("E_InStream.dat");// 将密文保存到指定的文件中
		int b = 0;
		int i = 1;
		System.out.println("对文件输入流加密的密文如下：");
		while ((b = cin.read()) != -1) {// 读取输入流
			out.write((byte) b);// 把加密的输入流存入文件E_InStream.dat中
			System.out.print((byte) b + " ");
			i++;
			if (i % 30 == 0)
				System.out.println();

		}
		System.out.println();
		System.out.println("=========解密===========");
		/* 解密 */
		// 创建并初始化密码器
		Cipher cp2 = Cipher.getInstance("DESede");// 创建由DES算法的密码器
		cp2.init(Cipher.DECRYPT_MODE, k);// 初始化密码器，第一个参数是选择密码器模式-加密模式，第二个参数是密钥
		FileInputStream fin = new FileInputStream("E_InStream.dat");// 获取要解密的文件
		CipherInputStream cipherin = new CipherInputStream(fin, cp2);
		int c = 0;
		while ((c = cipherin.read()) != -1) {// 读取输入流
			System.out.print((char) c);
		}
		//关闭流
		ob.close();
		cin.close();
		out.close();
		cipherin.close();
	}
}

源程序解读：

FileInputStream f = new FileInputStream("key1.dat") 语句从文件中读取以前保存的密钥，这样保证了本实例所用的密钥，这样保证了本实例所用的密钥和加密时的密钥相同，以便于对比加密和解密后的结果。 key1.dat文件的生成在文章 Java安全学习笔记(二)--创建对称密钥 中

FileInputStream in = new FileInputStream("file.doc")语句的作用是创建要加密的输入流，本程序是以加密文件为例，因此创建文件输入流，文件名为file.doc

CipherInputStream cin = new CipherInputStream(in, cp) 语句的作用是创建CipherInputStream对象，根据前面所创建好的密码器和输入流为参数构造CipherInputStream对象。

使用read()方法从CipherInputStream流中读取数据，则在读取过程中会自动根据密码器中的设置进行加密。