JAVA AES加密与解密

最新推荐文章于 2024-10-22 14:12:33 发布

码农致富

最新推荐文章于 2024-10-22 14:12:33 发布

阅读量6.5w

点赞数 18

分类专栏： Java

本文链接：https://blog.csdn.net/u011781521/article/details/77932321

版权

本文介绍了AES加密算法的原理，包括AES的加密流程和在JAVA中的使用。JCE（Java Cryptography Extension）是Java中处理加解密的核心，Cipher组件提供了加解密功能。文章还详细讨论了Cipher的使用注意事项，如transformation的格式，以及在不同填充方式下的数据长度变化。

摘要由CSDN通过智能技术生成

一、AES加密简介

AES加密算法是密码学中的高级加密标准（Advanced Encryption Standard，AES），又称Rijndael加密法，是美国联邦政府采用的一种区块加密标准。这个标准用来替代原先的DES，已经被多方分析且广为全世界所使用。

AES 是一个新的可以用于保护电子数据的加密算法。明确地说，AES 是一个迭代的、对称密钥分组的密码，它可以使用128、192 和 256 位密钥，并且用 128 位（16字节）分组加密和解密数据。与公共密钥密码使用密钥对不同，对称密钥密码使用相同的密钥加密和解密数据。通过分组密码返回的加密数据的位数与输入数据相同。迭代加密使用一个循环结构，在该循环中重复置换（permutations ）和替换(substitutions）输入数据。

AES加密有很多轮的重复和变换。大致步骤如下：

1、密钥扩展（KeyExpansion）。
2、初始轮（Initial Round）。
3、重复轮（Rounds），每一轮又包括：SubBytes、ShiftRows、MixColumns、AddRoundKey。
4、最终轮（Final Round），最终轮没有MixColumns。

二、AES在JAVA中的使用

JCE，Java Cryptography Extension，在早期JDK版本中，由于受美国的密码出口条例约束，Java中涉及加解密功能的API被限制出口，所以Java中安全组件被分成了两部分: 不含加密功能的JCA（Java Cryptography Architecture ）和含加密功能的JCE（Java Cryptography Extension）。

JCA和JCE的API体系架构

JCE的API都在javax.crypto包下，核心功能包括：加解密、密钥生成（对称）、MAC生成、密钥协商。

（1）. 加解密

加解密功能由Cipher组件提供，其也是JCE中最核心的组件。

1. Cipher的几个知识点：

a. Cipher在使用时需以参数方式指定transformation
b. transformation的格式为algorithm/mode/padding，其中algorithm为必输项，如: AES/DES/CBC/PKCS5Padding
c. 缺省的mode为ECB，缺省的padding为PKCS5Padding
d. 在block算法与流加密模式组合时, 需在mode后面指定每次处理的bit数, 如DES/CFB8/NoPadding, 如未指定则使用缺省值, SunJCE缺省值为64bits
e. Cipher有4种操作模式: ENCRYPT_MODE(加密), DECRYPT_MODE(解密), WRAP_MODE(导出Key), UNWRAP_MODE(导入Key)，初始化时需指定某种操作模式

算法/模式/填充                 16字节加密后数据长度       不满16字节加密后长度
AES/CBC/NoPadding                   16                          不支持
AES/CBC/PKCS5Padding                32                          16
AES/CBC/ISO10126Padding             32                          16
AES/CFB/NoPadding                   16                          原始数据长度
AES/CFB/PKCS5Padding                32                          16
AES/CFB/ISO10126Padding             32                          16
AES/ECB/NoPadding                   16                          不支持
AES/ECB/PKCS5Padding                32                          16
AES/ECB/ISO10126Padding             32                          16
AES/OFB/NoPadding                   16                          原始数据长度
AES/OFB/PKCS5Padding                32                          16
AES/OFB/ISO10126Padding             32