java進(jìn)階之加密

1、Java補(bǔ)充內(nèi)容,加密與解密,密碼學(xué)基本功能,機(jī)密性僅有發(fā)送方和接收方可以理解報(bào)文內(nèi)容鑒別發(fā)送方和接收方都能證實(shí)對(duì)方身份報(bào)文完整性確保報(bào)文傳輸過(guò)程中完整且未被改變不可否認(rèn)性接收方可以證實(shí)報(bào)文來(lái)自于指定的發(fā)送方,密碼學(xué)基本模型,發(fā)送方,加密算法,解密算法,接收方,密鑰源,密碼學(xué)五元組：明文、密文、加密算法、解密算法、密鑰,加密與解密算法是公開(kāi)的，密鑰+規(guī)則=密碼,密碼學(xué)基本分類,消息編碼Base64消息摘要MD類、SH

2、A類、MAC類對(duì)稱密碼DES、3DES、AES非對(duì)稱密碼RSA、DH密鑰交換數(shù)字簽名RSASignature、DSASignature,對(duì)稱密碼相當(dāng)于一把鑰匙配一把鎖,Base64加密和解密,加密語(yǔ)法：new BASE64Encoder().encode(byte[] data)解密語(yǔ)法：new BASE64Decoder().decodeBuffer(String data),BASE64加密結(jié)果是：d2

3、Fuc2hpa2VqaQ==，解密后的值是：wanshikeji,消息摘要概述,概念是唯一對(duì)應(yīng)一個(gè)消息中文本固定長(zhǎng)度的值，由一個(gè)單向Hash加密函數(shù)對(duì)消息進(jìn)行作用而產(chǎn)生算法又稱為散列算法，因?yàn)樯⒘泻瘮?shù)的單向性使得消息摘要算法擁有高度的安全性分類MD(Message Digest)：消息摘要算法SHA(Secure Hash Algorithm)：安全散列算法MAC(Message Authentication Cod

4、e)：消息認(rèn)證碼算法,日常應(yīng)用：驗(yàn)證數(shù)據(jù)完整性，防止在傳輸過(guò)程中數(shù)據(jù)被篡改,MD5加密,概述對(duì)任意長(zhǎng)度的數(shù)據(jù)，加密為128位的摘要碼加密步驟初始化加密類MessageDigest md5=MessageDigest.getInstance(“MD5”);更新源數(shù)據(jù)md5.update(data);生成摘要（加密）byte[] result=md5.digest();,注意：生成的字節(jié)數(shù)組可讀性差，一般會(huì)轉(zhuǎn)換為16

5、進(jìn)制字符串用于顯示。,字節(jié)數(shù)組轉(zhuǎn)換為16進(jìn)制,MD5正常加密值如源：wanshikeji 加密后：[B@453807字節(jié)數(shù)組轉(zhuǎn)換為16進(jìn)制public static String fromBytesToHex(byte[] resultBytes){StringBuilder builder=new StringBuilder();for(int i=0;i<resultBytes.length;i++){

6、if(Integer.toHexString(0XFF&resultBytes[i]).length()==1){builder.append("0").append(Integer.toHexString(0XFF&resultBytes[i]));}else{builder.append(Integer.toHexString(0XFF&resultBytes[i]));

7、}}return builder.toString();},轉(zhuǎn)換后結(jié)果是：92d830f28c0fde7c7335871eab646e90,SHA算法,SHA算法安全哈希算法，主要適用于數(shù)字簽名標(biāo)準(zhǔn)里面定義的數(shù)字簽名算法SHA算法分類SHA-1：為任意長(zhǎng)度數(shù)據(jù)生成160位的摘要信息SHA-256SHA-384SHA-512,生成的摘要長(zhǎng)度越長(zhǎng)，安全性越高，不同文件的加密結(jié)果重復(fù)的機(jī)率越小,SHA算法實(shí)現(xiàn),實(shí)現(xiàn)步

8、驟：初始化MessageDigest.getInstance(“SHA”);更新sha.update(byte[] data)生成摘要sha.digest();轉(zhuǎn)換為16進(jìn)制便于觀察,wanshikeji：轉(zhuǎn)換前摘要結(jié)果為：[B@3c0007，轉(zhuǎn)換后加密結(jié)果為： 1bfbd9086205bc6496ba45e417ae1a84e8f81082,HMAC算法,MD算法與SHA算法的缺點(diǎn)：MD與SHA沒(méi)有密鑰加密，中間摘要很

9、容易被篡改。如黑客中途截獲了數(shù)據(jù)和摘要并進(jìn)行了匹配篡改，就會(huì)使得數(shù)據(jù)傳輸出現(xiàn)在安全問(wèn)題，所以要HMACHMACHMAC結(jié)合了MD5與SHA算法的優(yōu)勢(shì)，同時(shí)用密鑰對(duì)摘要進(jìn)行加密，是一種更為安全的消息摘要算法。本質(zhì)是使用了密鑰加密的MD與SHA算法,HMAC使用,生產(chǎn)密鑰步驟//初始化KeyGenerator keygen=KeyGenerator.getInstance("HmacMD5");//產(chǎn)生密

10、鑰SecretKey secretKey=keygen.generateKey();//生成字節(jié)數(shù)組return secretKey.getEncoded();思考？密鑰存儲(chǔ)應(yīng)用使用何種形式？密鑰轉(zhuǎn)換字節(jié)數(shù)組保存更方便，在網(wǎng)絡(luò)上也可以直接傳輸，而且書(shū)寫(xiě)移交方便。,HMAC使用,使用密鑰進(jìn)行加密//從字節(jié)數(shù)組還原密鑰SecretKey seckey=new SecretKeySpec(key,"HmacMD5&q

11、uot;);//實(shí)例化MacMac mac=Mac.getInstance("HmacMD5");//用密鑰初始化Macmac.init(seckey);//執(zhí)行加密byte[] resultBytes = mac.doFinal();,為了便于觀察，學(xué)轉(zhuǎn)換為16進(jìn)制字符表示。,散列函數(shù)特征,輸入任意長(zhǎng)度數(shù)據(jù)，輸出固定長(zhǎng)度散列值計(jì)算很容易，過(guò)程不可逆對(duì)于某數(shù)據(jù)，其散列值固定兩個(gè)數(shù)據(jù)字節(jié)不同，則對(duì)應(yīng)的