JAVA 加密算法

news/2024/10/22 12:31:56/

1. 算法种类

            加密算法主要分为三类,单向加密,对称加密,非对称加密。

2. 单向加密

        单向加密即加密之后不能解密,一般用于数据验证。

2.1 BASE64

        Base64 编码是从二进制到字符的过程,用 64 个字符来表示任意的二进制数据,常用于在 HTTP 加密,图片编码传输等。

2.2 MD5

        MD5加密的全称是(Message Digest algorithm 5,信息摘要算法)。

  • 一般用于确保信息的传输完整一致性,校验传输的数据是否被修改,一旦原始信息被修改,生成的 MD5 值将会变得很不同
  • 算法能将任意大小、格式的文字或文件进行加密从而产生 128 bit(16 字节)的散列值。如同人的指纹,不同文本的 MD5 值是不同的。
  • 极端情况:就是不同的字符串的 MD5 值一样,这叫哈希碰撞。2009 年中科院就已经实现了相应的碰撞算法,不过 MD5 应用仍然很广泛
  • 一般不可破解,除非使用穷举法,难度依旧很大。

2.3 SHA

        SHA加密全称是(Secure Hash Algorithm,安全散列算法)。

  • 是一个密码散列函数家族,是 FIPS 所认证的安全散列算法
  • 和 MD5 类似,都是对文本进行散列,产生一定长度的散列值

2.4 HMAC

        HMAC加密全称是(Hash Message Authentication Code,散列消息鉴别码)。

  • 是一种通过特别计算方式之后产生的消息认证码(MAC),使用密码散列函数,同时结合一个加密密钥。它可以用来保证数据的完整性,同时可以用来作某个消息的身份验证。

    MD5、SHA、HMAC这三种加密算法,是非可逆加密,不可解密的加密方法。只能进行简单的加密。

3 对称加密 

        对称加密的意思就是信息收发都有相同的一把钥匙,消息的加密解密都用这进行

3.1 DES

                DES加密全称是(Data Encryption Standard,数据加密算法)。

  • 它的数据加密标准,速度较快,适用于加密大量数据的场合。

3.2 PBE

        PBE加密的全称是(Password-based encryption,基于密码验证)

3.3 AES

        AES的全称是(Advanced Encryption Standard)

高级加密标准,是下一代的加密算法标准,速度快,安全级别高;

4. 非对称加密

        非对称加密算法是一种密钥的保密方法。 非对称加密算法需要两个密钥:公开密钥(publickey)和私有密钥(privatekey)。 公开密钥与私有密钥是一对,如果用公开密钥对数据进行加密,只有用对应的私有密钥才能解密;如果用私有密钥对数据进行加密,那么只有用对应的公开密钥才能解密。

4.1 RSA

 RSA(算法的名字以发明者的名字命名:Ron Rivest, AdiShamir 和Leonard Adleman)

  • 名称来源于发明这个算法的三个人的姓氏组成,算法大致内容就是对极大整数进行因式分解
  • 这种算法非常可靠,密钥越长,它就越难破解。根据已经披露的文献,目前被破解的最长 RSA密钥是768个二进制位。也就是说,长度超过768位的密钥,还无法破解(至少没人公开宣布)。因此可以认为,1024位的RSA密钥基本安全,2048位的密钥极其安全。

4.2 DH

        DH(Diffie-Hellman算法,密钥一致协议)

4.3 DSA

        DAS(Digital Signature Algorithm,数字签名算法,是一种标准的 DSS(数字签名标准);)

4.4 ECC

        ECC(Elliptic Curves Cryptography,椭圆曲线密码编码学).

  • 椭圆曲线密码编码学。
  • 一种建立公开密钥加密的算法,基于椭圆曲线数学。
  • ECC的主要优势是在某些情况下它比其他的方法使用更小的密钥——比如RSA加密算法——提供相当的或更高等级的安全。ECC的另一个优势是可以定义群之间的双线性映射,基于Weil对或是Tate对;双线性映射已经在密码学中发现了大量的应用,例如基于身份的加密。不过一个缺点是加密和解密操作的实现比其他机制花费的时间长。

5.  实现

        5.1 Base64加解密

 /*** 使用sun.misc.BASE64Encoder类或者java.util.Base64.getEncoder()加密* 使用sun.misc.BASE64Decoder类或者java.util.Base64.getDecoder()解密*/public static void testBase64() {try {// 加密String encode = (new BASE64Encoder()).encodeBuffer("this a test".getBytes());System.out.println(encode);// 解密byte[] decode = new BASE64Decoder().decodeBuffer(encode);System.out.println(new String(decode, "UTF-8"));} catch (Exception e) {e.printStackTrace();}}

5.2 MD和SHA加密

public class Coder {/*** SHA算法可选以下多种算法** <pre>* SHA* SHA-1* SHA-256* </pre>*/public static final String KEY_SHA = "SHA";public static final String KEY_MD5 = "MD5";/*** MD5加密** @param data* @return* @throws Exception*/public static byte[] encryptMD5(byte[] data) throws Exception {MessageDigest md5 = MessageDigest.getInstance(KEY_MD5);md5.update(data);return md5.digest();}/*** SHA加密** @param data* @return* @throws Exception*/public static byte[] encryptSHA(byte[] data) throws Exception {// messageDigest = MessageDigest.getInstance("SHA-1");// messageDigest = MessageDigest.getInstance("SHA-256");MessageDigest sha = MessageDigest.getInstance(KEY_SHA);sha.update(data);return sha.digest();}public static void main(String[] args) throws Exception {byte[] first = Coder.encryptMD5("this is test".getBytes());byte[] sencode = Coder.encryptMD5("this is test".getBytes());}}

5.3 HMAC

        

public class Coder {/*** HMAC算法可选以下多种算法** <pre>* HmacMD5* HmacSHA1* HmacSHA256* HmacSHA384* HmacSHA512* </pre>*/public static final String KEY_MAC = "HmacMD5";private static byte[] initMacKey() throws Exception {KeyGenerator keyGenerator = KeyGenerator.getInstance(KEY_MAC);SecretKey secretKey = keyGenerator.generateKey();return secretKey.getEncoded();}/*** HMAC加密** @param data* @return* @throws Exception*/public static byte[] encryptHMAC(byte[] data, byte[] key) throws Exception {SecretKey secretKey = new SecretKeySpec(key, KEY_MAC);Mac mac = Mac.getInstance(secretKey.getAlgorithm());mac.init(secretKey);return mac.doFinal(data);}public static void main(String[] args) throws Exception {byte[] key = initMacKey();byte[] first = encryptHMAC("this is test".getBytes(), key);byte[] seconde = encryptHMAC("this is test".getBytes(), key);BigInteger mac = new BigInteger(first);System.err.println("HMAC:\n" + mac.toString(16));BigInteger mac2 = new BigInteger(seconde);System.err.println("HMAC:\n" + mac2.toString(16));}}

总结:

  •   对于简单验证数据一致性,可以使用BASE64 或 MD5 进行加密生成一个签名,或者连续两次使用BASE64加密。
  •   支付场景,大部分使用 非对称加密算法 实现,非对称加密安全性更高。

参考:

https://www.cnblogs.com/wangjintao-0623/p/10460268.html


http://www.ppmy.cn/news/439740.html

相关文章

【探索 Kubernetes|作业管理篇 系列 10】Pod 健康检查和恢复机制

前言 大家好&#xff0c;我是秋意零。 上一篇中介绍了&#xff0c;Pod 的服务对象&#xff0c;从而对 Pod 有了更深的理解&#xff1b; 今天的主题是 Pod 健康检查和恢复机制&#xff0c;我们将结束 Pod 的内容。 最近搞了一个扣扣群&#xff0c;旨在技术交流、博客互助&am…

光与影的地平线:手机AI摄影全析

在谈论手机AI的时候&#xff0c;摄影一定是一个躲避不开的话题。华为P20系列、小米Mix 2S、OPPO R15这几款当季新机也都把AI摄影当做主打功能。 从理论上来看&#xff0c;手机摄影与AI相关联的原因在于&#xff0c;AI大潮来临&#xff0c;芯片和云计算技术的进步让算力通货膨胀…

188、商城业务-检索服务-页面排序字段回显

最后面还有一段js list.html代码 <!DOCTYPE html> <html lang"en" xmlns:th"http://www.thymeleaf.org"> <head><meta charset"UTF-8"><meta name"viewport"content"widthdevice-width, user-scalab…

187、商城业务-检索服务-页面排序功能

$(".sort_a").click(function(){// 当前被点击元素变为选中状态// color: #FFF; border-color: #e4393c; background: #e4393c;$(".sort_a").css({"color":"#333", "border-color":"#CCC", "background&quo…

184、商城业务-检索服务-页面基本数据渲染

页面效果 http://search.gulimall.com/list.html?catalog3Id225 前台页面 list.html <!DOCTYPE html> <html lang"en" xmlns:th"http://www.thymeleaf.org"> <head><meta charset"UTF-8"><meta name"viewpo…

186、商城业务-检索服务-页面分页数据渲染

<div class"header_form"><input id"keyword_input" type"text" placeholder"手机"/><a href"javascript:searchByKeyword();">搜索</a></div> function searchByKeyword(){searchProducts(&…

公钥私钥的简单理解

1.私钥做签名&#xff0c;公钥做验证 私钥加密算法&#xff0c;----对称加密算法&#xff0c;解密秘钥和加密秘钥相同&#xff0c;这一个秘钥既用于加密又用于 解密&#xff0c;所以这个秘钥不能公开。 公钥加密算法-------非对称加密算法&#xff0c;加密和解密的密码不一样…

【微信小程序开发】第 9 课 - 小程序的协同工作和发布

欢迎来到博主 Apeiron 的博客&#xff0c;祝您旅程愉快 &#xff01; 时止则止&#xff0c;时行则行。动静不失其时&#xff0c;其道光明。 目录 1、协同工作 1.1、了解权限管理需求 1.2、了解项目成员的组织结构 1.3、小程序的开发流程 2、小程序成员管理 2.1、成员管…