JAVA使用AES加密用户信息到cookie

admin

1. 因子       AES已经变成目前对称加密中最流行算法之一；AES可以使用128、192、和256位密钥，并且用128位分组加密和解密数据。本文就简单介绍如何通过java实现AES加密。
2. JAVA实现闲话少许，掠过AES加密原理及算法，关于这些直接搜索专业网站吧，我们直接看JAVA的具体实现。
4 C/ Z. M2 F! k3 d2.1 加密代码有详细解释，不多废话

9 D" c  @9 \2 I" C& U8 i4 o" s

admin

1. /**
   
2. * 加密解密
   
3. * @author zhangZhiPeng
   
4. * @date 2014年12月24日
   - \  W" H5 x6 X% I; d/ n' a8 t2 u% B
5. */
   
6. import java.io.UnsupportedEncodingException;
   $ y: O% s1 r7 j$ h& F) {
7. import java.security.*;
   ( x) Y0 m: A- L7 a! E+ T3 C* `
8. import java.util.ResourceBundle;
   
9. 
   
10. import javax.crypto.*;
    : Y2 J( v" ^. w
11. import javax.crypto.spec.SecretKeySpec;
    
12. public class AESUtil {
    
13.         private static String PASSWORD = "";
    , j7 e$ r0 ^. G+ J% e% V* V* ]1 u" K
14. 
    1 [& J9 }6 {2 J+ u' O0 S* D. ^8 Z! a
15.         static{
    
16.                 ResourceBundle resource = ResourceBundle.getBundle("config");
    
17.                 PASSWORD = resource.getString("PASSWORD");
    4 |8 O9 A, x. Z# p5 a& l! i
18.         }
    
19.         public static  byte[]  encrypt(String content) {   
    / t4 a2 L# n, v" J6 g/ h! T2 t
20.         try {              
    2 r6 D4 |2 C) Z- W  H+ G
21.                 KeyGenerator kgen = KeyGenerator.getInstance("AES"); //KeyGenerator提供（对称）密钥生成器的功能。使用getInstance 类方法构造密钥生成器。
    # L+ C0 T7 }+ m  k1 R% J. [- x9 _
22.            kgen.init(128, new SecureRandom(PASSWORD.getBytes()));//使用用户提供的随机源初始化此密钥生成器，使其具有确定的密钥大小。
    
23.            SecretKey secretKey = kgen.generateKey();   
    
24.                 byte[] enCodeFormat = secretKey.getEncoded();   
    0 t! L6 _2 l% D
25.                 SecretKeySpec key = new SecretKeySpec(enCodeFormat, "AES");//使用SecretKeySpec类来根据一个字节数组构造一个 SecretKey,，而无须通过一个（基于 provider 的）SecretKeyFactory.
    
26.                 Cipher cipher = Cipher.getInstance("AES");// 创建密码器   //为创建 Cipher 对象，应用程序调用 Cipher 的 getInstance 方法并将所请求转换 的名称传递给它。还可以指定提供者的名称（可选）。
    
27.            byte[] byteContent = content.getBytes("utf-8");   
    
28.                 cipher.init(Cipher.ENCRYPT_MODE, key);// 初始化   
    
29.            byte[] result = cipher.doFinal(byteContent); //按单部分操作加密或解密数据，或者结束一个多部分操作。数据将被加密或解密（具体取决于此 Cipher 的初始化方式）。
    * b: G" w( O, K+ i) p" J
30.            return result; // 加密   
    
31.         } catch (NoSuchAlgorithmException e) {   
    , X0 E+ u3 d2 x. ]0 b$ n
32.                 e.printStackTrace();   
    * G! Z( _+ C6 t) d/ G- e9 m
33.         } catch (NoSuchPaddingException e) {   
    & h4 w& D5 ~: C" M/ {
34.                 e.printStackTrace();   
    
35.         } catch (InvalidKeyException e) {   
    - E* P; K0 t$ }7 r. q5 _( r
36.                 e.printStackTrace();   
    2 u  w6 m& S% `; w% k0 R. m
37.         } catch (UnsupportedEncodingException e) {   
    3 B( M$ H" n  l' g
38.                 e.printStackTrace();   
    + B& @9 n+ r4 ]
39.         } catch (IllegalBlockSizeException e) {   
    * t2 a" o% ~8 s* W9 K5 X. D+ D
40.                 e.printStackTrace();   
    ! ?+ u+ ^& @* h) h$ k" t/ H$ f
41.         } catch (BadPaddingException e) {   
    
42.                 e.printStackTrace();   
    ) m3 \- ]$ M0 c& W' S. D7 @) c2 w! X
43.         }   
    + H' H' x2 \. Q+ X' T6 p5 }
44.         return null;   
    
45.         }
    
46.         public static byte[]   decrypt(byte[] content) {   
    % q. Z9 C4 [+ W- b9 i6 K
47.                 try {
    
48.                     KeyGenerator kgen = KeyGenerator.getInstance("AES");   
    
49.                     kgen.init(128, new SecureRandom(PASSWORD.getBytes()));   
    
50.                     SecretKey secretKey = kgen.generateKey();   
    5 O; r( X+ v/ e2 S% d
51.                     byte[] enCodeFormat = secretKey.getEncoded();   
    0 i  {6 d8 E* n# X1 c+ e
52.                     SecretKeySpec key = new SecretKeySpec(enCodeFormat, "AES");               
    & e; u8 E: r4 }( Y
53.                     Cipher cipher = Cipher.getInstance("AES");// 创建密码器   
    & ~) o, ~9 G3 ~  {
54.                     cipher.init(Cipher.DECRYPT_MODE, key);// 初始化   
    ' }7 ^* Y) K3 t$ q# T! w$ ?* n8 M
55.                     byte[] result = cipher.doFinal(content);   
    
56.                     return result; // 加密   
    
57.                 } catch (NoSuchAlgorithmException e) {   
    
58.                     e.printStackTrace();   
    # I; V7 G9 C, z7 V) g
59.                 } catch (NoSuchPaddingException e) {   
    
60.                     e.printStackTrace();   
    : ~5 ]  K3 a5 W: f+ e. c
61.                 } catch (InvalidKeyException e) {   
    
62.                     e.printStackTrace();   
    6 r. f+ H) t% o& ?: V1 B
63.                 } catch (IllegalBlockSizeException e) {   
    
64.                         e.printStackTrace();   
    " ?# B# N! R- J3 d  L- Z* f
65.                 } catch (BadPaddingException e) {   
    
66.                         e.printStackTrace();   
    
67.                 }   
    
68.                 return null;   
    
69.                 }
    ' P) x9 K7 r" Q
70.         /**将二进制转换成16进制
    
71.          * @param buf
    
72.          * @return
    
73.          */  
    ( \1 O& w: e/ Y  X6 S0 h0 B
74.         public static String parseByte2HexStr(byte buf[]) {  
    
75.                 StringBuffer sb = new StringBuffer();  
    ! n3 F0 {  v9 L: P) \
76.                 for (int i = 0; i < buf.length; i++) {  
    
77.                         String hex = Integer.toHexString(buf[i] & 0xFF);  
    6 G# R7 E/ Y" p" @6 [- _
78.                         if (hex.length() == 1) {  
    / I( L! w1 M( B7 T: f
79.                                 hex = '0' + hex;  
      s9 K3 `7 f; t4 g- b" }
80.                         }  
    7 H" S# l: |9 c) q! J
81.                         sb.append(hex.toUpperCase());  
    + w6 p3 N$ Y3 P7 _" T) u
82.                 }  
    : ]: E5 Z) W$ ^* X  ^) n4 Q
83.                 return sb.toString();  
    # J: x- H- o$ g$ D7 D  I! o1 g
84.         }  
    
85.         /**将16进制转换为二进制
    1 @& K8 [- S5 f6 H' L. I' r( p
86.          * @param hexStr
    2 U6 s& Q' R! Y' L1 A
87.          * @return
    
88.         */  
    
89.         public static byte[] parseHexStr2Byte(String hexStr) {  
    . d8 l3 ~+ ?6 [5 J3 S0 m0 S2 _
90.                 if (hexStr.length() < 1)  
    
91.                         return null;  
    ' L) O  b/ g! i) k3 w& _8 c) N/ ~
92.                 byte[] result = new byte[hexStr.length()/2];  
    * z! N+ P  d. e3 G. G
93.                 for (int i = 0;i< hexStr.length()/2; i++) {  
    
94.                         int high = Integer.parseInt(hexStr.substring(i*2, i*2+1), 16);  
    
95.                         int low = Integer.parseInt(hexStr.substring(i*2+1, i*2+2), 16);  
    
96.                         result[i] = (byte) (high * 16 + low);  
    . r% P& K% G# Q' x- F
97.                 }  
    $ d6 s2 R4 s! a5 d( O- ?# n
98.                 return result;  
    
99.         }  
    
100.         //测试
     , l' q0 @- s2 w* |. j  a
101.         public static void main(String[] args) {
     
102.             String content = "test";  
     
103.                 //加密   
     # p7 H8 m; K& q2 }$ H
104.                 System.out.println("加密前：" + content);  
     3 `9 u- P2 L; \- O  {
105.                 byte[] encryptResult = encrypt(content);  
     % }' ]6 |& u  C# Z! Z, U
106.                 String encryptResultStr = parseByte2HexStr(encryptResult);  
     ) z3 k  m) M9 G$ O9 k6 w3 P: r0 ?
107.                 System.out.println("加密后：" + encryptResultStr);  
     & T8 P! U4 g" M2 E0 q
108.                 //解密   
     / x0 B! d8 P# B8 J
109.                 byte[] decryptFrom = parseHexStr2Byte(encryptResultStr);  
     " q) r0 u! R" Y- m
110.                 byte[] decryptResult = decrypt(decryptFrom);  
     6 |0 g) `- B1 R! Q1 a5 N9 U
111.                 System.out.println("解密后：" + new String(decryptResult));  
     
112. 
     4 ?* O0 \( w5 q( R$ j/ E# L5 a
113.         }
     - Y3 p0 |9 W* ?; J( \4 E
114. }

复制代码

admin

CookieUtil 操作类
7 b* z$ [$ n$ X2 ?- O/ m

1. import java.io.UnsupportedEncodingException;
   
2. import java.net.URLDecoder;
   
3. import java.net.URLEncoder;
   , r5 Y) ~" z( P6 O  q& @) O
4. 
   
5. import javax.servlet.http.Cookie;
   6 A8 I  D/ T/ R
6. import javax.servlet.http.HttpServletRequest;
   
7. import javax.servlet.http.HttpServletResponse;
   / Z) T4 n( ^& [, U3 K
8. /**
   
9. * cookie操作类
   
10. * @author zhangZhiPeng
    
11. * @date 2014年12月25日
    
12. */
    ; u+ V( f) @: ^( P3 u! O% T/ U
13. public class CookieUtil {
    
14.         private static String default_path ="/";
    5 Q* Y( q  S0 k2 E5 b3 B
15.         private static int default_age =60*60*60*12*30;
    + N. A  b- l4 s
16.     // 设置age
    3 }& Z8 K9 V9 E
17.         public static void addCookie(String name,String value,
    * n$ s. m% \7 {6 I
18.                         HttpServletResponse response,int age) throws UnsupportedEncodingException{
    
19.                 Cookie cookie =
    5 J0 q; k* v7 @& T$ p& v2 g! X
20.                     new Cookie(name,URLEncoder.encode(value,"utf-8"));
    * t# O( Z7 F+ p' \& y. }
21.                 cookie.setMaxAge(age);
    
22.                 cookie.setPath(default_path);
    6 T  m: r' U% ^" ~1 X& h
23.                 response.addCookie(cookie);
    - C+ r2 `. h; I) v3 K9 A$ y
24.                
    5 `" t/ R) I# ^: _. i
25.         }
    
26.         //默认的
    
27.         public static void addCookie(String name,String value,HttpServletResponse
    
28.                         response) throws UnsupportedEncodingException{
    
29.                 addCookie(name,value,response,default_age);
    
30.                
    + t& \2 k' ]' |9 o' u" @, q! `; B
31.         }
    
32.         public static String findCookie(String name,HttpServletRequest request)
    4 ~7 t! Y: [- e9 p3 p! v% r
33.                throws UnsupportedEncodingException{
    
34.                 String value = null;
    " J! i0 \8 M' C; h& n) X
35.                 Cookie[] cookies = request.getCookies();
    & s3 [; I4 I- I+ \- m5 d/ n# Q
36.                 if(cookies!=null){
    
37.                         for(int i=0;i<cookies.length;i++){
    % L8 m0 S% f  b: {1 R1 d; }9 @) e
38.                                 Cookie cookie = cookies[i];
    ( L4 c: `+ ]# w
39.                                 if(cookie.getName().equals(name)){
    
40.                                         value = URLDecoder.decode(cookie.getValue(), "utf-8");
    
41.                                 }
    # F# a9 A# Z) d3 `/ j
42.                         }
    
43.                 }
    6 e6 ?3 A" z6 n3 k1 \8 V
44.                 return value;
    ( I" p/ }9 y. L* x/ f' E5 {+ L
45.         }
    
46.         public static void deleteCookie(String name,HttpServletResponse
    5 @/ ?, ~1 G; T% u4 E9 w8 i- _1 B
47.                         response){
    
48.                 Cookie cookie = new Cookie(name,"");
    
49.                 cookie.setMaxAge(0);
    " l. |1 D! S& M6 u: z" `
50.                 cookie.setPath(default_path);
    
51.                 response.addCookie(cookie);
    
52.         }
    3 G" N: t" R  X; M+ R
53. }

复制代码