Java 开发中实现DES/3DES/AES 三种对称加密算法方法学习

用户1289394

发布于 2018-12-05 10:12:16

1.9K0

发布于 2018-12-05 10:12:16

文章被收录于专栏：Java学习网Java学习网

1.对称密码算法

对称密码算法是当今应用范围最广，使用频率最高的加密算法。它不仅应用于软件行业，在硬件行业同样流行。各种基础设施凡是涉及到安全需求，都会优先考虑对称加密算法。

对称密码算法的加密密钥和解密密钥相同，对于大多数对称密码算法，加解密过程互逆。

（1）加解密通信模型

（2）特点：算法公开、计算量小、加密速度快、加密效率高

（3）弱点：双方都使用同样密钥，安全性得不到保证

对称密码有流密码和分组密码两种，但是现在普遍使用的是分组密码：

（4）分组密码工作模式

1）ECB：电子密码本（最常用的，每次加密均产生独立的密文分组，并且对其他的密文分组不会产生影响，也就是相同的明文加密后产生相同的密文）
2）CBC：密文链接（常用的，明文加密前需要先和前面的密文进行异或运算，也就是相同的明文加密后产生不同的密文）
3）CFB：密文反馈
4）OFB：输出反馈
5）CTR：计数器

这五种工作模式主要是密码学中算法在进行推导演算的时候所应用到的。

6.分组密码填充方式

1）NoPadding：无填充
2）PKCS5Padding：
3）ISO10126Padding：

7.常用对称密码：

1）DES（Data Encryption Standard，数据加密标准）
2）3DES（Triple DES、DESede，进行了三重DES加密的算法）
3）AES（Advanced Encryption Standard，高级数据加密标准，AES算法可以有效抵制针对DES的攻击算法）

先来看一下这三种算法的简单对比：

2.DES算法下面我们看如何使用 DES / 3DES / AES 三种算法实现对称加密：

1.DES：数据加密标准，是对称加密算法领域中的典型算法

2.特点：密钥偏短（56位）、生命周期短（避免被破解）

3.Java实现

1）生成密钥

KeyGenerator keyGen = KeyGenerator.getInstance("DES");//密钥生成器keyGen.init(56);//初始化密钥生成器SecretKey secretKey = keyGen.generateKey();//生成密钥byte[] key = secretKey.getEncoded();//密钥字节数组

2）加密

SecretKey secretKey = new SecretKeySpec(key, "DES");//恢复密钥Cipher cipher = Cipher.getInstance("DES");//Cipher完成加密或解密工作类cipher.init(Cipher.ENCRYPT_MODE, secretKey);//对Cipher初始化，加密模式byte[] cipherByte = cipher.doFinal(data);//加密data

3）解密

SecretKey secretKey = new SecretKeySpec(key, "DES");//恢复密钥Cipher cipher = Cipher.getInstance("DES");//Cipher完成加密或解密工作类cipher.init(Cipher.DECRYPT_MODE, secretKey);//对Cipher初始化，解密模式byte[] cipherByte = cipher.doFinal(data);//解密data

我们可以发现，加密解密我们只是设置了不同的模式而已。

3.3DES算法

1.3DES：将密钥长度增至112位或168位，通过增加迭代次数提高安全性

2.缺点：处理速度较慢、密钥计算时间较长、加密效率不高

3.Java实现

1）生成密钥

KeyGenerator keyGen = KeyGenerator.getInstance("DESede");//密钥生成器keyGen.init(168);  //可指定密钥长度为112或168，默认为168   SecretKey secretKey = keyGen.generateKey();//生成密钥byte[] key = secretKey.getEncoded();//密钥字节数组

2）3DES加密

SecretKey secretKey = new SecretKeySpec(key, "DESede");//恢复密钥Cipher cipher = Cipher.getInstance("DESede");//Cipher完成加密或解密工作类cipher.init(Cipher.ENCRYPT_MODE, secretKey);//对Cipher初始化，解密模式byte[] cipherByte = cipher.doFinal(data);//加密data

3）3DES解密

SecretKey secretKey = new SecretKeySpec(key, "DESede");//恢复密钥Cipher cipher = Cipher.getInstance("DESede");//Cipher完成加密或解密工作类cipher.init(Cipher.DECRYPT_MODE, secretKey);//对Cipher初始化，解密模式byte[] cipherByte = cipher.doFinal(data);//解密data

4.AES算法（推荐使用）

1.AES：高级数据加密标准，能够有效抵御已知的针对DES算法的所有攻击

2.特点：密钥建立时间短、灵敏性好、内存需求低、安全性高

3.Java实现

1）生成密钥

KeyGenerator keyGen = KeyGenerator.getInstance("AES");//密钥生成器keygen.init(128);  //默认128，获得无政策权限后可为192或256SecretKey secretKey = keyGen.generateKey();//生成密钥byte[] key = secretKey.getEncoded();//密钥字节数组

2）AES加密

SecretKey secretKey = new SecretKeySpec(key, "AES");//恢复密钥Cipher cipher = Cipher.getInstance("AES");//Cipher完成加密或解密工作类cipher.init(Cipher.ENCRYPT_MODE, secretKey);//对Cipher初始化，解密模式byte[] cipherByte = cipher.doFinal(data);//加密data

3）AES解密

SecretKey secretKey = new SecretKeySpec(key, "AES");//恢复密钥Cipher cipher = Cipher.getInstance("AES");//Cipher完成加密或解密工作类cipher.init(Cipher.DECRYPT_MODE, secretKey);//对Cipher初始化，解密模式byte[] cipherByte = cipher.doFinal(data);//解密data

本文参与?腾讯云自媒体同步曝光计划，分享自微信公众号。

原始发表：2018-10-30，如有侵权请联系?cloudcommunity@tencent.com 删除

编程算法

本文分享自 Java学习网微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与?腾讯云自媒体同步曝光计划? ，欢迎热爱写作的你一起参与！

编程算法

登录后参与评论

0 条评论

热度