JDK自带方法实现AES对称加密

请看代码。

  1 package jdbc.pro.lin;
  2 
  3 import java.security.InvalidAlgorithmParameterException;
  4 import java.security.InvalidKeyException;
  5 import java.security.NoSuchAlgorithmException;
  6 
  7 import javax.crypto.BadPaddingException;
  8 import javax.crypto.Cipher;
  9 import javax.crypto.IllegalBlockSizeException;
 10 import javax.crypto.KeyGenerator;
 11 import javax.crypto.NoSuchPaddingException;
 12 import javax.crypto.SecretKey;
 13 import javax.crypto.spec.IvParameterSpec;
 14 import javax.crypto.spec.SecretKeySpec;
 15 
 16 import org.apache.commons.codec.binary.Base64;
 17 
 18 public class MyAES {
 19     /**
 20      * 注意key和加密用到的字符串是不一样的 加密还要指定填充的加密模式和填充模式 AES密钥可以是128或者256，加密模式包括ECB, CBC等
 21      * ECB模式是分组的模式，CBC是分块加密后，每块与前一块的加密结果异或后再加密 第一块加密的明文是与IV变量进行异或
 22      */
 23     public static final String KEY_ALGORITHM = "AES";
 24     public static final String ECB_CIPHER_ALGORITHM = "AES/ECB/PKCS5Padding";
 25     public static final String CBC_CIPHER_ALGORITHM = "AES/CBC/PKCS5Padding";
 26     public static final String PLAIN_TEXT = "MANUTD is the greatest club in the world";
 27 
 28     /**
 29      * IV(Initialization Value)是一个初始值，对于CBC模式来说，它必须是随机选取并且需要保密的
 30      * 而且它的长度和密码分组相同(比如：对于AES 128为128位，即长度为16的byte类型数组)
 31      * 
 32      */
 33     public static final byte[] IVPARAMETERS = new byte[] { 1, 2, 3, 4, 5, 6, 7,
 34             8, 9, 10, 11, 12, 13, 14, 15, 16 };
 35 
 36     public static void main(String[] arg) {
 37         byte[] secretBytes = generateAESSecretKey();
 38         SecretKey key = restoreSecretKey(secretBytes);
 39         byte[] encodedText = AesEcbEncode(PLAIN_TEXT.getBytes(), key);
 40 
 41         System.out.println("AES ECB encoded with Base64: " + Base64.encodeBase64String(encodedText));
 42         System.out.println("AES ECB decoded: "
 43                 + AesEcbDecode(encodedText, key));
 44 
 45         
 46         
 47         encodedText = AesCbcEncode(PLAIN_TEXT.getBytes(), key, IVPARAMETERS);
 48         
 49         
 50         System.out.println("AES CBC encoded with Base64: " + Base64.encodeBase64String(encodedText));
 51         System.out.println("AES CBC decoded: "
 52                 + AesCbcDecode(encodedText, key,
 53                         IVPARAMETERS));
 54     }
 55 
 56     /**
 57      * 使用ECB模式进行加密。 加密过程三步走： 1. 传入算法，实例化一个加解密器 2. 传入加密模式和密钥，初始化一个加密器 3.
 58      * 调用doFinal方法加密
 59      * 
 60      * @param plainText
 61      * @return
 62      */
 63     public static byte[] AesEcbEncode(byte[] plainText, SecretKey key) {
 64 
 65         try {
 66 
 67             Cipher cipher = Cipher.getInstance(ECB_CIPHER_ALGORITHM);
 68             cipher.init(Cipher.ENCRYPT_MODE, key);
 69             return cipher.doFinal(plainText);
 70         } catch (NoSuchAlgorithmException | NoSuchPaddingException
 71                 | InvalidKeyException | IllegalBlockSizeException
 72                 | BadPaddingException e) {
 73             // TODO Auto-generated catch block
 74             e.printStackTrace();
 75         }
 76         return null;
 77     }
 78 
 79     /**
 80      * 使用ECB解密，三步走，不说了
 81      * 
 82      * @param decodedText
 83      * @param key
 84      * @return
 85      */
 86     public static String AesEcbDecode(byte[] decodedText, SecretKey key) {
 87         try {
 88             Cipher cipher = Cipher.getInstance(ECB_CIPHER_ALGORITHM);
 89             cipher.init(Cipher.DECRYPT_MODE, key);
 90             return new String(cipher.doFinal(decodedText));
 91         } catch (NoSuchAlgorithmException | NoSuchPaddingException
 92                 | InvalidKeyException | IllegalBlockSizeException
 93                 | BadPaddingException e) {
 94             // TODO Auto-generated catch block
 95             e.printStackTrace();
 96         }
 97         return null;
 98 
 99     }
100 
101     /**
102      * CBC加密，三步走，只是在初始化时加了一个初始变量
103      * 
104      * @param plainText
105      * @param key
106      * @param IVParameter
107      * @return
108      */
109     public static byte[] AesCbcEncode(byte[] plainText, SecretKey key,
110             byte[] IVParameter) {
111         try {
112             IvParameterSpec ivParameterSpec = new IvParameterSpec(IVParameter);
113 
114             Cipher cipher = Cipher.getInstance(CBC_CIPHER_ALGORITHM);
115             cipher.init(Cipher.ENCRYPT_MODE, key, ivParameterSpec);
116             return cipher.doFinal(plainText);
117 
118         } catch (NoSuchAlgorithmException | NoSuchPaddingException
119                 | InvalidKeyException | InvalidAlgorithmParameterException
120                 | IllegalBlockSizeException | BadPaddingException e) {
121             // TODO Auto-generated catch block
122             e.printStackTrace();
123         }
124         return null;
125     }
126 
127     /**
128      * CBC 解密
129      * 
130      * @param decodedText
131      * @param key
132      * @param IVParameter
133      * @return
134      */
135     public static String AesCbcDecode(byte[] decodedText, SecretKey key,
136             byte[] IVParameter) {
137         IvParameterSpec ivParameterSpec = new IvParameterSpec(IVParameter);
138 
139         try {
140             Cipher cipher = Cipher.getInstance(CBC_CIPHER_ALGORITHM);
141             cipher.init(Cipher.DECRYPT_MODE, key, ivParameterSpec);
142             return new String(cipher.doFinal(decodedText));
143         } catch (NoSuchAlgorithmException | NoSuchPaddingException
144                 | InvalidKeyException | InvalidAlgorithmParameterException
145                 | IllegalBlockSizeException | BadPaddingException e) {
146             // TODO Auto-generated catch block
147             e.printStackTrace();
148         }
149 
150         return null;
151 
152     }
153 
154     /**
155      * 1.创建一个KeyGenerator 2.调用KeyGenerator.generateKey方法
156      * 由于某些原因，这里只能是128，如果设置为256会报异常，原因在下面文字说明
157      * 
158      * @return
159      */
160     public static byte[] generateAESSecretKey() {
161         KeyGenerator keyGenerator;
162         try {
163             keyGenerator = KeyGenerator.getInstance(KEY_ALGORITHM);
164             // keyGenerator.init(256);
165             return keyGenerator.generateKey().getEncoded();
166         } catch (NoSuchAlgorithmException e) {
167             // TODO Auto-generated catch block
168             e.printStackTrace();
169         }
170         return null;
171     }
172 
173     /**
174      * 还原密钥
175      * 
176      * @param secretBytes
177      * @return
178      */
179     public static SecretKey restoreSecretKey(byte[] secretBytes) {
180         SecretKey secretKey = new SecretKeySpec(secretBytes, KEY_ALGORITHM);
181         return secretKey;
182     }
183 }

 

因为某些国家的进口管制限制，Java发布的运行环境包中的加解密有一定的限制。比如默认不允许256位密钥的AES加解密，解决方法就是修改策略文件。

 

 官方网站提供了JCE无限制权限策略文件的下载：

  JDK6的下载地址：
  http://www.oracle.com/technetwork/java/javase/downloads/jce-6-download-429243.html

  JDK7的下载地址：
  http://www.oracle.com/technetwork/java/javase/downloads/jce-7-download-432124.html

下载后解压，可以看到local_policy.jar和US_export_policy.jar以及readme.txt。

如果安装了JRE，将两个jar文件放到%JRE_HOME%\\lib\\security下覆盖原来文件，记得先备份。

如果安装了JDK，将两个jar文件也放到%JDK_HOME%\\jre\\lib\\security下。

 

PS：我也没试过，不行别找我。

 

KeyFactory最常用的操作就是通过密钥规范获得对应的密钥。像DES 3DES都是通过这样获得的，而AES只要一般的密钥规范就可以了，因此不需要KeyFactory.