Java 加密解密的方法有哪些

Posted 2023-05-09

参考技术A

加密解密并非java才有的，所有编程语言都有加密和解密。

目前的加密解密主要可分为以下2大类：

对称秘钥加密：如DES算法，3DES算法，TDEA算法，Blowfish算法，RC5算法，IDEA算法等。其主要特点是加密方和解密方都有同一个密码，加密方和解密方可以使用秘钥任意加密解密。

非对称密码加密：这种加密方式加密方仅有加密秘钥，对加密后的密文无法反向解密，解密方仅有解密秘钥，无法对明文进行加密。

另外还有一些摘要算法，比如MD5和HASH此类算法不可逆，但经常用来作为确认字段或者对一些重要匹配信息签名防止明文内容被修改。

参考技术B 目前流行的算法有：DES 3DES IDEA AES本回答被提问者采纳 参考技术C 目前比较常用的是md5()加密，你可以去http://zhidao.baidu.com/question/87913284.html?an=1&si=2看看！ 参考技术D md5加密

iOS常见的加密方法有哪些

(一)base64加密

base64编码是现代密码学的基础

基本原理:

原本是8个bit一组表示数据,改为6个bit一组表示数据,不足部分补0,每两个0用一个=表示

用base64编码之后,数据长度会改变,曾加了大约1/3/作用.(8-6)/6

 

base64可进行反向解密

Xcode7.0之后出现的

编码有个非常显著的特点,末尾有个=号.

将文件进行加密

      // 获取需要加密文件的二进制数据

    NSData *data = [NSData dataWithContentsOfFile:@”/Users/wangpengfei/Desktop/photo/IMG_5551.jpg”];

    // 或 base64EncodedStringWithOptions

    NSData *base64Data = [data base64EncodedDataWithOptions:0];

    // 将加密后的文件存储到桌面

    [base64Data writeToFile:@”/Users/wangpengfei/Desktop/123″ atomically:YES];

ssl证书申请

将文件进行解密

      // 获得加密后的二进制数据

    NSData *base64Data = [NSData dataWithContentsOfFile:@”/Users/wangpengfei/Desktop/123″];

    // 解密 base64 数据

    NSData *baseData = [[NSData alloc] initWithBase64EncodedData:base64Data options:0];

    // 写入桌面

    [baseData writeToFile:@”/Users/wangpengfei/Desktop/IMG_5551.jpg” atomically:YES]

利用终端命令进行base64运算:

        // 将文件 meinv.jpg 进行 base64运算之后存储为 meinv.txt

    base64 meinv.jpg -o meinv.txt

    // 讲meinv.txt 解码生成 meinv.png

    base64 -D meinv.txt -o meinv.png

    // 将字符串 “hello” 进行 base 64 编码 结果:aGVsbG8=cho “hello” | base64

    // 将 base64编码之后的结果 aGVsbG8= 反编码为字符串

    echo aGVsbG8= | base64 -D

(二) MD5加密 哈希算法之一

把任意长度的字节串变换成一定长度的十六进制的大整数

注意:字符串的转换过程是不可逆的,不能通过加密的结果,反向推导出原始的内容

MD5的基本介绍

需要导入第三方框架: NSString+Hash

特点:

压缩性:任意长度的数据,算出的MD5值的长度是固定的

容易计算:从原数据计算出 MD5 值很容易.

抗修改性:对原数据进行任何改动,哪怕只修改一个字节,所得到的 MD5 值都有很大区别.

弱抗碰撞 : 已知原数据和其 MD5 值,想找到一个具有相同 MD5 值的数据(即伪造数据)是非常困难的.

强抗碰撞: 想找到两个不同数据,使他们具有相同的 MD5 值,是非常困难

MD5 应用:

一致性验证:MD5将整个文件当做一个大文本信息,通过不可逆的字符串变换算法,产生一个唯一的MD5信息摘要.就像每个人都有自己独一无二的指纹,MD5对任何文件产生一个独一无二的数字指纹.

利用 MD5 来进行文件校验,被大量应用在软件下载站,论坛数据库,系统文件安全等方面(是否认为添加木马，篡改文件内容等).百度‘MD5’第一个网站进去，利用数据库伪解密,即反查询

数字签名;

安全访问认证;

使用方法

利用 MD5 对字符串进行加密

      NSString *password = @”WangPengfei”;

    password = [password md5String];

    NSLog(@”password1:%@”, password);

加盐:可以保证 MD5加密之后更加安全

      NSString *salt = @”234567890-!@#$%^&*()_+QWERTYUIOPASDFGHJKL:XCVBNM<>”;

    [password stringByAppendingString:salt];

    password = [password md5String];

    NSLog(@”password2:%@”, password);

(三)钥匙串访问

基本介绍

苹果在 iOS 7.0.3版本以后公布钥匙串访问的SDK.钥匙串访问接口是纯C语言的.

钥匙串使用 AES 256加密算法,能够保证用户密码的安全.

钥匙串访问的第三方框架SSKeychain,是对C语言框架的封装.注意:不需要看源码.

钥匙串访问的密码保存在哪里?只有苹果才知道.这样进一步保障了用户的密码安全.

简单使用

参数介绍

Password :需要存储的密码信息.

Service :用来标识 app ,app的唯一标识符.

account :账户信息,当前密码所对应的账号.

利用钥匙串进行加密

        // 获取应用程序唯一标识.

    NSString *bundleId = [NSBundle mainBundle].bundleIdentifier;

    // 利用第三方框架,将用户密码保存在钥匙串

    [SSKeychain setPassword:self.pwdText.text forService:bundleId account:@”wpf”];

    从钥匙串加载密码

    self.pwdText.text = [SSKeychain passwordForService:bundleId account:@”wpf”];

(四)AES/RSA

简单介绍

AES加密也叫对称加密：A用密码对数据进行AES加密后，B用同样的密码对密文进行AES解密。

在服务器与终端设备进行HTTP通讯时，常常会被网络抓包、反编译（Android APK反编译工具）等技术得到HTTP通讯接口地址和参数。为了确保信息的安全，我们采用AES+RSA组合的方式进行接口参数加密和解密。

关于RSA加密机制：公钥用于对数据进行加密，私钥对数据进行解密，两者不可逆。公钥和私钥是同时生成的，一一对应。比如：A拥有公钥，B拥有公钥和私钥。A将数据通过公钥进行加密后，发送密文给B，B可以通过私钥和公钥进行解密。

AES加密也叫对称加密：A用密码对数据进行AES加密后，B用同样的密码对密文进行AES解密。

AES 对称加密 秘钥加密 秘钥解密 效率高 不安全 RSA非对称加密 效率低 安全

A想要从B获取数据 A生成公钥和私钥 公钥与私钥是唯一对应的 将其中一方传给B 列如私钥 B拿到私钥对文件加密 生成密文 回传给A

A根据公钥解密数据 第三方最多只能拿到密文和私钥 无法解密

发送大文件将对称加密的秘钥 采用非对称加密 拿不到对称加密的秘钥就是安全的 即使用对称加密原文 用非对称加密加密对称加密的秘钥

（五）POST加密

    搭建UI框架

    Login.storyboard

    两个UItextFiled : 分别输入用户名和密码

    UIButton : 登录按钮

    Main.storyboard

    直接拖一个navigationController->tableViewController

    navigationItem + 注销按钮

    实现基本加密

抽取出读取数据的方法

      – (void)readLocalUserInfo

    // 1. 实例化偏好设置对象

    NSUserDefaults *userDefaults = [NSUserDefaults standardUserDefaults];

    // 2. 取出数据进行赋值

    self.userName.text = [userDefaults objectForKey:kUserNameKey];

    // 此时读取的是加密后的密码

    self.password.text = [userDefaults objectForKey:kPasswordKey];

   

抽取出存储数据的方法

      – (void)saveLocalUserInfo

    // 1. 实例化偏好设置对象

    NSUserDefaults *userDefaults = [NSUserDefaults standardUserDefaults];

    // 2. 存储用户名

    [userDefaults setObject:self.userName.text forKey:kUserNameKey];

    // 3. 将密码进行base64 加密

    // 将密码转化为二进制数据

    NSData *data = [self.password.text dataUsingEncoding:NSUTF8StringEncoding];

    // 进行加密

    NSString *base64Str = [data base64EncodedStringWithOptions:0];

    // 4. 将加密后的密码存储到偏好设置

    [userDefaults setObject:base64Str forKey:kPasswordKey];

    // 5. 为了保证线程的一致性，无论是存储还是读取数据，都要进行同步

    [userDefaults synchronize];

   

在点击事件中进行登录操作

– (IBAction)btnLoginDidClick:(UIButton *)sender

// 如果两个文本框均不为空，则进行登录操作

if (self.userName.text.length && self.password.text.length)

              // 1. 创建请求

    NSString *urlString = @”http://.cn/login/login.php”;

    NSURL *url = [NSURL URLWithString:urlString];

    // POST 请求需要手动设置请求方法，因此为可变请求

    NSMutableURLRequest *request = [NSMutableURLRequest requestWithURL:url];

    // 设置请求方法

    request.HTTPMethod = @”POST”;

    // 设置请求参数

    NSString *body = [NSString stringWithFormat:@”username=%@&password=%@”, self.userName.text, self.password.text];

    // 将字符串转为二进制数据

    NSData *bodyData = [body dataUsingEncoding:NSUTF8StringEncoding];

    // 设置请求主体(二进制数据)

    request.HTTPBody = bodyData;

    // 2. 发送请求

    [[[NSURLSession sharedSession] dataTaskWithRequest:request completionHandler:^(NSData * _Nullable data, NSURLResponse * _Nullable response, NSError * _Nullable error)

    // 打印请求结果

    NSLog(@”data:%@”, [[NSString alloc] initWithData:data encoding:NSUTF8StringEncoding]);

    // 判断是否登录成功

    if (data && !error)

    NSLog(@”网络请求成功!”);

    NSDictionary *dict = [NSJSONSerialization JSONObjectWithData:data options:0 error:nil];

    if (dict[@”userID”])

    [self saveLocalUserInfo];

   

    //跳转到app主界面，在主线程中发送通知

    dispatch_async(dispatch_get_main_queue(), ^

    [[NSNotificationCenter defaultCenter] postNotificationName:@”loginSuccess” object:nil];

    );

    else

    NSLog(@”网络请求失败!”);

   

    ] resume];

    else

    NSLog(@”用户名或密码不能为空!”);

   

   

1、实现页面间跳转

在AppDelegate.m文件中利用通知设置页面的跳转

切换的主方法

    – (BOOL)application:(UIApplication *)application didFinishLaunchingWithOptions:(NSDictionary *)launchOptions

    // 1. 注册登录成功的通知观察者

    [[NSNotificationCenter defaultCenter] addObserver:self selector:@selector(loginSuccess) name:@”loginSuccess” object:nil];

    // 2. 注册登录成功的通知观察者

    [[NSNotificationCenter defaultCenter] addObserver:self selector:@selector(logoutSuccess) name:@”logoutSuccess” object:nil];

    // 每次app打开后，应该展示给用户哪个界面

    // 3. 利用偏好设置中用户保存的信息来判断用户的登录状态

    NSString *userName = [[NSUserDefaults standardUserDefaults] objectForKey:kUserNameKey];

    NSString *password = [[NSUserDefaults standardUserDefaults] objectForKey:kPasswordKey];

    if (userName && password)

    // 显示app 主界面

    [self loginSuccess];

    else

    [self logoutSuccess];

   

    return YES;

   

    登录成功

    – (void)loginSuccess

    NSLog(@”登录成功!”);

    // 获取主界面

    UIStoryboard *mainSb = [UIStoryboard storyboardWithName:@”Main” bundle:nil];

     

    // 切换控制器

    self.window.rootViewController = mainSb.instantiateInitialViewController;

   

注销成功

    – (void)logoutSuccess

    NSLog(@”注销成功!”);

    // 获取登录界面

    UIStoryboard *loginSb = [UIStoryboard storyboardWithName:@”Login” bundle:nil];

    // 切换控制器

    self.window.rootViewController = loginSb.instantiateInitialViewController;

   

在Main.storyboard关联的控制器中设置注销按钮的点击事件

      // 1. 清除本地信息

    [[NSUserDefaults standardUserDefaults] removeObjectForKey:kUserNameKey];

    [[NSUserDefaults standardUserDefaults] removeObjectForKey:kPasswordKey];

    // 同步信息

    [[NSUserDefaults standardUserDefaults] synchronize];

    // 2. 发送信息，切换控制器

    [[NSNotificationCenter defaultCenter] postNotificationName:@”logoutSuccess” object:nil];

（六） Token值介绍

token 值: 登录令牌.利用 token 值来判断用户的登录状态.类似于 MD5 加密之后的长字符串.

用户登录成功之后,在后端(服务器端)会根据用户信息生成一个唯一的值.这个值就是 token 值.

基本使用:

在服务器端(数据库)会保存这个 token 值,以后利用这个 token 值来检索对应的用户信息,并且判断用户的登录状态.

用户登录成功之后,服务器会将生成的 token 值返回给 客户端,在客户端也会保存这个 token 值.(一般可以保存在 cookie 中,也可以自己手动确定保存位置(比如偏好设置.)).

以后客户端在发送新的网络请求的时候,会默认自动附带这个 token 值(作为一个参数传递给服务器.).服务器拿到客户端传递的 token 值跟保存在 数据库中的 token 值做对比,以此来判断用户身份和登录状态.

判断登录状态:

如果客户端没有这个 token 值,意味着没有登录成功过,提示用户登录.

如果客户端有 token 值,一般会认为登录成功.不需要用户再次登录(输入账号和密码信息).

token 值扩展:

token 值有失效时间:

一般的 app ,token值得失效时间都在 1 年以上.

特殊的 app :银行类 app /支付类 app :token值失效时间 15 分钟左右.

一旦用户信息改变(密码改变),会在服务器生成新的 token 值,原来的 token值就会失效.需要再次输入账号和密码,以得到生成的新的 token 值.

唯一性判断: 每次登录,都会生成一个新的token值.原来的 token 值就会失效.利用时间来判断登录的差异性。