安全利器之Tink（探索-Java）

最新推荐文章于 2024-03-19 09:51:45 发布

道道道道友

最新推荐文章于 2024-03-19 09:51:45 发布

阅读量1.5k

点赞数

分类专栏： java

本文链接：https://blog.csdn.net/zhaojiurong/article/details/84194693

版权

本文介绍了Google的开源加密库Tink，详细解析了Tink在Java中的使用，包括Aead、DeterministicAead、Hybrid、Mac和Signature的加密支持，并提供了相关的加密算法模板和工厂类。此外，还提到了Tink在不同加密场景中的应用和注意事项。

摘要由CSDN通过智能技术生成

Tink，Google开源的专业加密库

github 密码学是一门复杂的学科，对于开发人员来说应该做到的大概是

加密算法的特点
- 适用场景
- 优点、缺点
加密算法的使用

在开发中我们可以直接使用Tink进行一些加密相关操作

Tink中的加密支持

在Tink中提供了Aead、DeterministicDead、Hybrid、Mac及signature的支持。从包结构看Tink的构成

aead, (Authenticated Encryption with Associated Data) 使用关联数据进行身法认证加密
annotations
config
daead, (Deterministic Authenticated Encryption with Associated Data)使用关联数据进行确定性认证加密
hybrid, 混合型加密
integration
mac, 带秘钥的hash
proto
signature, 签名
streamingaead, 使用关联数据进行流认证加密
subtle
util

通过官方demo我们可以知道Tink的使用方式。

// 运行时必须先使用Tink注册基元，以便让Tink知道所需的实现。
TinkConfig.register();

// 1.加载或生成加密密钥材料（Tink术语表示的KeySet）
KeysetHandle keysetHandle = KeysetHandle.generateNew(Aea