Alex — Thu, 07 Sep 2006 15:59:00 GMT

本文主要谈一下密码学中的加密和数字签名，以及其在java中如何进行��用。对密码学有兴趣的伙��_��推荐�? Bruce Schneier的著作：Applied Crypotography。在jdk1.5的发行版本中安全性方面有了很大的改进�Q�也提供了对RSA��法的直接支持，现在我们从实例入手解决问题（本文仅是作�ؓ��单介�l�）�Q?

　　一、密码学上常用的概念　

　　1�Q�消息摘要：

　　�q�是一�U�与消息认证码结合��用以��保消息完整性的技术。主要��用单向散列函数算法，可用于检验消息的完整性，和通过散列密码直接以文本�Ş式保存等�Q�目�? �q�泛使用的算法有MD4、MD5、SHA-1�Q�jdk1.5对上面都提供了支持，在java中进行消息摘要很��单， java.security.MessageDigest提供了一个简易的操作�Ҏ��Q?br />

/**
*MessageDigestExample.java
*Copyright 2005-2-16
*/
import java.security.MessageDigest;
/**
*单一的消息摘要算法，不��用密�?可以用来�Ҏ��文消息（如：密码�Q�隐藏保�?br />*/
public class MessageDigestExample{
　public static void main(String[] args) throws Exception{
　　if(args.length!=1){
　　　System.err.println("Usage:java MessageDigestExample text");
　　　System.exit(1);
　　}

　　byte[] plainText=args[0].getBytes("UTF8");

　　//使用getInstance("��法")来获得消息摘�?�q�里使用SHA-1�?60位算�?/span>
　　MessageDigest messageDigest=MessageDigest.getInstance("SHA-1");

　　System.out.println("\n"+messageDigest.getProvider().getInfo());
　　//开始��用算�?/span>
　　messageDigest.update(plainText);
　　System.out.println("\nDigest:");
　　//输出��法�q�算�l�果
　　System.out.println(new String(messageDigest.digest(),"UTF8"));
　}
}

　　�q�可以通过消息认证码来�q�行加密实现�Q�javax.crypto.Mac提供了一个解��x��案，有兴��者可以参考相关API文��Q�本文只是简单介�l�什么是摘要��法�?br />
�q�里补充另一个运用消息摘要的方式加密的例�?

public class TestEncrypt {

    public TestEncrypt() {
    }

    /**
     * @param strSrc  :strSrc is a string will be encrypted,
     * @param encName : encName is the algorithm name will be used.
     *                encName dafault to "MD5"
     * @return String
     */
    public String Encrypt(String strSrc, String encName) {

        MessageDigest md = null;
        String strDes = null;

        byte[] bt = strSrc.getBytes();
        try {
            if (encName == null || encName.equals("")) {
                encName = "MD5";
            }
            md = MessageDigest.getInstance(encName);
            md.update(bt);
            strDes = bytes2Hex(md.digest()); //to HexString
        }
        catch (NoSuchAlgorithmException e) {
            System.out.println("Invalid algorithm.");
            return null;
        }
        return strDes;
    }

    public String bytes2Hex(byte[] bts) {
        String des = "";
        String tmp = null;
        for (int i = 0; i < bts.length; i++) {
            tmp = (Integer.toHexString(bts[i] & 0xFF));
            if (tmp.length() == 1) {
                des += "0";
            }
            des += tmp;
        }
        return des;
    }

    public static void main(String[]args) {
        TestEncrypt te = new TestEncrypt();
        String strSrc = "可以加密汉字.Oh,and english";
        System.out.println("Source String:" + strSrc);
        System.out.println("Encrypted String:");
        System.out.println("Use Def:" + te.Encrypt(strSrc, null));
        System.out.println("Use MD5:" + te.Encrypt(strSrc, "MD5"));
        System.out.println("Use SHA:" + te.Encrypt(strSrc, "SHA-1"));
        System.out.println("Use SHA-256:" + te.Encrypt(strSrc, "SHA-256"));
    }
}

另外�Q�在javawebparts中的 RequestHelpers里的generateGUID�Ҏ��也涉及到了MD5的方法，代码如下:

public static String generateGUID(HttpServletRequest request) {

    String out = "";
    try {
      // Construct a string that is comprised of:
      // Remote IP Address + Host IP Address + Date (yyyyMMdd) +
      // Time (hhmmssSSa) + Requested Path + Session ID +
      // HashCode Of ParameterMap
      StringBuffer sb = new StringBuffer(1024);
      sb.append(request.getRemoteAddr());
      InetAddress ia = InetAddress.getLocalHost();
      sb.append(ia.getHostAddress());
      sb.append(new SimpleDateFormat("yyyyMMddhhmmssSSa").format(new Date()));
      String path = request.getServletPath();
      String pathInfo = request.getPathInfo();
      if (pathInfo != null) {
        path += pathInfo;
      }
      sb.append(path);
      sb.append(request.getSession(false));
      sb.append(request.getParameterMap().hashCode());
      String str = sb.toString();
      // Now encode the string using an MD5 encryption algorithm.
      MessageDigest md = MessageDigest.getInstance("md5");
      md.update(str.getBytes());
      byte[] digest = md.digest();
      StringBuffer hexStr = new StringBuffer(1024);
      for (int i = 0; i < digest.length; i++) {
        str = Integer.toHexString(0xFF & digest[i]);
        if (str.length() < 2) {
          str = "0" + str;
        }
        hexStr.append(str);
      }
      out = hexStr.toString();
    } catch (NoSuchAlgorithmException nsae) {
      log.error(nsae);
    } catch (UnknownHostException uhe) {
      log.error(uhe);
    }
    // Return the encrypted string.  It should be unique based on the
    // components that comprise the plain text string, and should always be
    // 32 characters thanks to the MD5 algorithm.
    return out;

  } // End generateGUID().

　　2�Q�私钥加密：

　　消息摘要只能��查消息的完整性，但是单向的，�Ҏ��文消息�ƈ不能加密�Q�要加密明文的消息的话，��p��使用其他的算法，要确保机密性，我们需要��用私钥密码术来交换私有消息�?br />
　　�q�种最好理解，使用对称��法。比如：A用一个密钥对一个文件加密，而B��d��q�个文�g的话�Q�则需要和A一��L��密钥�Q�双方共享一个私钥（而在web环境下，�U�钥在传递时�Ҏ��被侦听）�Q?br />
　　使用�U�钥加密的话�Q�首先需要一个密钥，可用javax.crypto.KeyGenerator产生一个密�?java.security.Key), 然后传递给一个加密工�?javax.crypto.Cipher),该工具再使用相应的算法来�q�行加密�Q�主要对�U�算法有�Q�DES�Q�实际密钥只用到56 位）�Q�AES�Q�支持三�U�密钥长度：128�?92�?56位）�Q�通常首先128位，其他的还有DESede�{�，jdk1.5�U�也提供了对对称��法的支持，以下例子使用AES��法来加密：

/**
*PrivateExmaple.java
*Copyright 2005-2-16
*/
import javax.crypto.Cipher;
import javax.crypto.KeyGenerator;
import java.security.Key;

/**
*�U�鈅加密�Q�保证消息机密�?br />*/
public class PrivateExample{
　public static void main(String[] args) throws Exception{
　　if(args.length!=1){
　　　System.err.println("Usage:java PrivateExample ");
　　　System.exit(1);
　　}
　　byte[] plainText=args[0].getBytes("UTF8");

　　//通过KeyGenerator形成一个key
　　System.out.println("\nStart generate AES key");
　　KeyGenerator keyGen=KeyGenerator.getInstance("AES");
　　keyGen.init(128);
　　Key key=keyGen.generateKey();
　　System.out.println("Finish generating DES key");

　　//获得一个私鈅加密类Cipher�Q�ECB是加密方式，PKCS5Padding是填充方�?/span>
　　Cipher cipher=Cipher.getInstance("AES/ECB/PKCS5Padding");
　　System.out.println("\n"+cipher.getProvider().getInfo());

　　//使用�U�鈅加密
　　System.out.println("\nStart encryption:");
　　cipher.init(Cipher.ENCRYPT_MODE,key);
　　byte[] cipherText=cipher.doFinal(plainText);
　　System.out.println("Finish encryption:");
　　System.out.println(new String(cipherText,"UTF8"));

　　System.out.println("\nStart decryption:");
　　cipher.init(Cipher.DECRYPT_MODE,key);
　　byte[] newPlainText=cipher.doFinal(cipherText);
　　System.out.println("Finish decryption:");

　　System.out.println(new String(newPlainText,"UTF8"));

　}
}

　　3�Q�公钥加密：

　　上面提到�Q�私钥加密需要一个共享的密钥�Q�那么如何传递密钥呢�Q�web环境下，直接传递的话很�Ҏ��被侦听到�Q�幸好有了公钥加密的出现。公钥加密也叫不对称加密�Q�不对称��法使用一对密钥对�Q�一个公钥，一个私钥，使用公钥加密的数据，只有�U�钥能解开�Q�可用于加密�Q�；同时�Q��用私钥加密的数据�Q�只有公钥能解开 �Q�签名）。但是速度很慢�Q�比�U�钥加密�?00�?000倍）�Q�公钥的主要��法有RSA�Q�还包括Blowfish,Diffie-Helman�{�， jdk1.5�U�提供了对RSA的支持，是一个改�q�的地方�Q?

/**
*PublicExample.java
*Copyright 2005-2-16
*/
import java.security.Key;
import javax.crypto.Cipher;
import java.security.KeyPairGenerator;
import java.security.KeyPair;
/**
*一个简单的公鈅加密例子,Cipher�c�M��用KeyPairGenerator生成的公鈅和�U�鈅
*/
public class PublicExample{
　public static void main(String[] args) throws Exception{
　　if(args.length!=1){
　　　System.err.println("Usage:java PublicExample ");
　　　System.exit(1);
　　}

　　byte[] plainText=args[0].getBytes("UTF8");
　　//构成一个RSA密钥
　　System.out.println("\nStart generating RSA key");
　　KeyPairGenerator keyGen=KeyPairGenerator.getInstance("RSA");
　　keyGen.initialize(1024);
　　KeyPair key=keyGen.generateKeyPair();
　　System.out.println("Finish generating RSA key");

　　//获得一个RSA的Cipher�c�，使用公鈅加密
　　Cipher cipher=Cipher.getInstance("RSA/ECB/PKCS1Padding");
　　System.out.println("\n"+cipher.getProvider().getInfo());

　　System.out.println("\nStart encryption");
　　cipher.init(Cipher.ENCRYPT_MODE,key.getPublic());
　　byte[] cipherText=cipher.doFinal(plainText);
　　System.out.println("Finish encryption:");
　　System.out.println(new String(cipherText,"UTF8"));

　　//使用�U�鈅解密
　　System.out.println("\nStart decryption");
　　cipher.init(Cipher.DECRYPT_MODE,key.getPrivate());
　　byte[] newPlainText=cipher.doFinal(cipherText);
　　System.out.println("Finish decryption:");
　　System.out.println(new String(newPlainText,"UTF8"));
　}
}

Alex 2006-09-07 23:59 发表评论

亚洲av无码片区一区二区三区,亚洲成人黄色网址,亚洲国产天堂久久综合网站