针对流进行加密和解密,如对整个文件进行加密/解密或对网络通信进行加密/解密等。尽管可以先从流中读出字节,然后进行加密/解密,但是使用Java中针对流提供的专门的类更加方便。本实例展示如何针对输入流进行加密和解密。
输入流的加密和解密的激素要点如下:
1.密钥生成
2.初始化密码器Cipher
3.创建输入流
4.创建CipherInputStream对象
5.读取输入流
package core;
import java.io.FileInputStream;
import java.io.FileOutputStream;
import java.io.ObjectInputStream;
import java.security.Key;
import javax.crypto.Cipher;
import javax.crypto.CipherInputStream;
/**
* 对输入流进行加密和解密
* */
public class ED_INStream {
public static void main(String[] args) throws Exception {
// 生成密钥
FileInputStream f = new FileInputStream("key1.dat");// key1.dat在之前的程序生成
ObjectInputStream ob = new ObjectInputStream(f);// 对象输入流把文件输入流包装
Key k = (Key) ob.readObject();
System.out.println("=========加密===========");
/* 加密 */
// 创建并初始化密码器
Cipher cp = Cipher.getInstance("DESede");// 创建由DES算法的密码器
cp.init(Cipher.ENCRYPT_MODE, k);// 初始化密码器,第一个参数是选择密码器模式-加密模式,第二个参数是密钥
// 创建输入流
FileInputStream in = new FileInputStream("file.doc");// 创建要加密的输入流
CipherInputStream cin = new CipherInputStream(in, cp);// 再由密码器输入流把输入流和密码器包装
FileOutputStream out = new FileOutputStream("E_InStream.dat");// 将密文保存到指定的文件中
int b = 0;
int i = 1;
System.out.println("对文件输入流加密的密文如下:");
while ((b = cin.read()) != -1) {// 读取输入流
out.write((byte) b);// 把加密的输入流存入文件E_InStream.dat中
System.out.print((byte) b + " ");
i++;
if (i % 30 == 0)
System.out.println();
}
System.out.println();
System.out.println("=========解密===========");
/* 解密 */
// 创建并初始化密码器
Cipher cp2 = Cipher.getInstance("DESede");// 创建由DES算法的密码器
cp2.init(Cipher.DECRYPT_MODE, k);// 初始化密码器,第一个参数是选择密码器模式-加密模式,第二个参数是密钥
FileInputStream fin = new FileInputStream("E_InStream.dat");// 获取要解密的文件
CipherInputStream cipherin = new CipherInputStream(fin, cp2);
int c = 0;
while ((c = cipherin.read()) != -1) {// 读取输入流
System.out.print((char) c);
}
//关闭流
ob.close();
cin.close();
out.close();
cipherin.close();
}
}
源程序解读:
FileInputStream f = new FileInputStream("key1.dat") 语句从文件中读取以前保存的密钥,这样保证了本实例所用的密钥,这样保证了本实例所用的密钥和加密时的密钥相同,以便于对比加密和解密后的结果。 key1.dat文件的生成在文章
Java安全学习笔记(二)--创建对称密钥 中
FileInputStream in = new FileInputStream("file.doc")语句的作用是创建要加密的输入流,本程序是以加密文件为例,因此创建文件输入流,文件名为file.doc
CipherInputStream cin = new CipherInputStream(in, cp) 语句的作用是创建CipherInputStream对象,根据前面所创建好的密码器和输入流为参数构造CipherInputStream对象。
使用read()方法从CipherInputStream流中读取数据,则在读取过程中会自动根据密码器中的设置进行加密。