JAVA使用AES加密用户信息到cookie

admin

1. 因子       AES已经变成目前对称加密中最流行算法之一；AES可以使用128、192、和256位密钥，并且用128位分组加密和解密数据。本文就简单介绍如何通过java实现AES加密。
8 @4 b0 R* R) ]2. JAVA实现闲话少许，掠过AES加密原理及算法，关于这些直接搜索专业网站吧，我们直接看JAVA的具体实现。
9 U. P$ M) a4 P2.1 加密代码有详细解释，不多废话
4 ?1 c2 n9 @( g8 n, _

admin

CookieUtil 操作类

1. import java.io.UnsupportedEncodingException;
   
2. import java.net.URLDecoder;
   : H* l7 h5 z# l, F" O- W6 A) K' @
3. import java.net.URLEncoder;
   
4. 
   
5. import javax.servlet.http.Cookie;
   ! m, D; C5 }. x* g; Y) v2 h
6. import javax.servlet.http.HttpServletRequest;
   # T0 [  D9 e; O, |( v" ~& p; L( s' i
7. import javax.servlet.http.HttpServletResponse;
   7 V8 S0 E4 o- R3 |  Y& S
8. /**
   3 N' P9 U$ a4 E! q  v
9. * cookie操作类
   
10. * @author zhangZhiPeng
    2 ]" a) m8 K' w5 {2 ^& U+ C; ~
11. * @date 2014年12月25日
    
12. */
    
13. public class CookieUtil {
    
14.         private static String default_path ="/";
    
15.         private static int default_age =60*60*60*12*30;
    
16.     // 设置age
    # @/ ?5 k+ J, m, p' }
17.         public static void addCookie(String name,String value,
    
18.                         HttpServletResponse response,int age) throws UnsupportedEncodingException{
    
19.                 Cookie cookie =
    ; }8 s/ `( S- N& R8 R3 k3 E
20.                     new Cookie(name,URLEncoder.encode(value,"utf-8"));
    
21.                 cookie.setMaxAge(age);
    
22.                 cookie.setPath(default_path);
    
23.                 response.addCookie(cookie);
    6 b6 T" |2 S; \# |
24.                
    
25.         }
    9 }0 |- _" h' B% s5 q0 L# x
26.         //默认的
    
27.         public static void addCookie(String name,String value,HttpServletResponse
    
28.                         response) throws UnsupportedEncodingException{
    " y! n/ `, l8 h2 @
29.                 addCookie(name,value,response,default_age);
    3 b' x0 T! f# h) U  X
30.                
    
31.         }
    * Q/ D0 k) v, C" F# a: H; G
32.         public static String findCookie(String name,HttpServletRequest request)
    9 D$ m8 L* M( L# g
33.                throws UnsupportedEncodingException{
    0 a' Z+ [" [9 A3 `/ Y
34.                 String value = null;
    ; {, H9 c* V" _/ F' `/ Z5 y
35.                 Cookie[] cookies = request.getCookies();
    ! ^5 ^! v( [  H
36.                 if(cookies!=null){
    / c" T" k7 a/ g6 \/ D- F2 u. y
37.                         for(int i=0;i<cookies.length;i++){
    $ V* }, H6 h! l8 b+ K( M
38.                                 Cookie cookie = cookies[i];
    
39.                                 if(cookie.getName().equals(name)){
    9 F& e+ T. C! z' u5 d. C
40.                                         value = URLDecoder.decode(cookie.getValue(), "utf-8");
    
41.                                 }
    
42.                         }
    8 ]/ z' V& ?+ j1 ^7 ^7 K6 ?0 p
43.                 }
    , p, z# x( |& Z* v
44.                 return value;
    
45.         }
    
46.         public static void deleteCookie(String name,HttpServletResponse
    - C. M8 E8 O  ]" W6 {
47.                         response){
    - i. P1 n6 l; R5 z2 l
48.                 Cookie cookie = new Cookie(name,"");
    
49.                 cookie.setMaxAge(0);
    / z8 T0 S  I" H* G( {1 D* J
50.                 cookie.setPath(default_path);
    + w$ E: _3 v6 t+ T2 h. ~
51.                 response.addCookie(cookie);
    0 Y" m, ?2 T5 R$ {0 m4 F5 E+ R
52.         }
    
53. }

复制代码

admin

1. /**
   # n8 |' Q1 t2 p7 X" J/ t9 b
2. * 加密解密
   
3. * @author zhangZhiPeng
   
4. * @date 2014年12月24日
   
5. */
   9 z: H1 O, S6 x, T* T( T% i
6. import java.io.UnsupportedEncodingException;
   
7. import java.security.*;
   9 f" d) l1 X+ S5 P5 {& w  S
8. import java.util.ResourceBundle;
   
9. 
   1 e' x& H% l: X+ w# o0 T8 I
10. import javax.crypto.*;
    7 S+ u( J# ^( L# C2 a& z9 p: {
11. import javax.crypto.spec.SecretKeySpec;
    
12. public class AESUtil {
    
13.         private static String PASSWORD = "";
    % r# h' i2 \4 R6 ?: p! Q5 `0 U, a
14. 
    
15.         static{
    * z% H. l3 D+ D9 x$ S
16.                 ResourceBundle resource = ResourceBundle.getBundle("config");
    / n8 [' L: ~" b5 K3 K, b- I% J
17.                 PASSWORD = resource.getString("PASSWORD");
    ) h1 v. E7 u  _) ?; C4 e9 }
18.         }
    : R( i+ O8 g+ x# i0 v7 |
19.         public static  byte[]  encrypt(String content) {   
    
20.         try {              
    
21.                 KeyGenerator kgen = KeyGenerator.getInstance("AES"); //KeyGenerator提供（对称）密钥生成器的功能。使用getInstance 类方法构造密钥生成器。
    , m+ c! X5 [" h0 l" ^4 c$ D. E- n
22.            kgen.init(128, new SecureRandom(PASSWORD.getBytes()));//使用用户提供的随机源初始化此密钥生成器，使其具有确定的密钥大小。
    
23.            SecretKey secretKey = kgen.generateKey();   
    7 N) c; |4 O( t1 a5 `( ~+ D" K, P
24.                 byte[] enCodeFormat = secretKey.getEncoded();   
    , y2 E* }4 g1 X) `1 @
25.                 SecretKeySpec key = new SecretKeySpec(enCodeFormat, "AES");//使用SecretKeySpec类来根据一个字节数组构造一个 SecretKey,，而无须通过一个（基于 provider 的）SecretKeyFactory.
    
26.                 Cipher cipher = Cipher.getInstance("AES");// 创建密码器   //为创建 Cipher 对象，应用程序调用 Cipher 的 getInstance 方法并将所请求转换 的名称传递给它。还可以指定提供者的名称（可选）。
    
27.            byte[] byteContent = content.getBytes("utf-8");   
    & F% G) |) A  x) a7 q) J6 I0 h
28.                 cipher.init(Cipher.ENCRYPT_MODE, key);// 初始化   
    
29.            byte[] result = cipher.doFinal(byteContent); //按单部分操作加密或解密数据，或者结束一个多部分操作。数据将被加密或解密（具体取决于此 Cipher 的初始化方式）。
    , d( j1 e$ P) d, x5 s: w" Q
30.            return result; // 加密   
    
31.         } catch (NoSuchAlgorithmException e) {   
    , T8 Q8 G& I) ^, i2 L  p  |% `
32.                 e.printStackTrace();   
    ; y" `1 n0 l% F/ j
33.         } catch (NoSuchPaddingException e) {   
    
34.                 e.printStackTrace();   
    
35.         } catch (InvalidKeyException e) {   
    4 N+ ~+ w2 I4 G2 S- d" @& P
36.                 e.printStackTrace();   
    5 ?1 h" D. F" T: _) ]) F
37.         } catch (UnsupportedEncodingException e) {   
    7 w* q7 g9 N+ s# {
38.                 e.printStackTrace();   
    
39.         } catch (IllegalBlockSizeException e) {   
    
40.                 e.printStackTrace();   
    % c3 `: I0 N! ^! t
41.         } catch (BadPaddingException e) {   
      A7 I+ ]1 B8 T* {
42.                 e.printStackTrace();   
    ) y6 M! E: {9 f. A
43.         }   
    0 o0 b" m8 b& c2 w+ s
44.         return null;   
    
45.         }
    / b6 u$ N- p3 h, d
46.         public static byte[]   decrypt(byte[] content) {   
    - y% v( [0 L" d- _$ y
47.                 try {
    ' L: ~- l6 u2 }% l5 G3 l1 n2 M
48.                     KeyGenerator kgen = KeyGenerator.getInstance("AES");   
    
49.                     kgen.init(128, new SecureRandom(PASSWORD.getBytes()));   
    , U- D7 P- A9 ?6 z* C( l
50.                     SecretKey secretKey = kgen.generateKey();   
    3 w% C, U" r. b) Z1 [+ L9 A
51.                     byte[] enCodeFormat = secretKey.getEncoded();   
    
52.                     SecretKeySpec key = new SecretKeySpec(enCodeFormat, "AES");               
    ' p( V) D" L0 ^
53.                     Cipher cipher = Cipher.getInstance("AES");// 创建密码器   
    
54.                     cipher.init(Cipher.DECRYPT_MODE, key);// 初始化   
    
55.                     byte[] result = cipher.doFinal(content);   
    
56.                     return result; // 加密   
    + o! F# A# V. g$ T
57.                 } catch (NoSuchAlgorithmException e) {   
    
58.                     e.printStackTrace();   
    ' G5 t- t4 ~# O0 G6 j
59.                 } catch (NoSuchPaddingException e) {   
    
60.                     e.printStackTrace();   
    1 Y8 c0 K3 d5 @
61.                 } catch (InvalidKeyException e) {   
    
62.                     e.printStackTrace();   
    % [& h0 J. D4 j) o. o3 `
63.                 } catch (IllegalBlockSizeException e) {   
    8 r# J; L* T& C
64.                         e.printStackTrace();   
    
65.                 } catch (BadPaddingException e) {   
    2 n% }& m+ c9 J# a* E5 r( y% Q" T
66.                         e.printStackTrace();   
    
67.                 }   
    : L! D/ I% Z. S" y2 L8 q. `
68.                 return null;   
    
69.                 }
    
70.         /**将二进制转换成16进制
    
71.          * @param buf
    
72.          * @return
    
73.          */  
    
74.         public static String parseByte2HexStr(byte buf[]) {  
    
75.                 StringBuffer sb = new StringBuffer();  
    
76.                 for (int i = 0; i < buf.length; i++) {  
    & Y9 c. ?! U# u, m9 G
77.                         String hex = Integer.toHexString(buf[i] & 0xFF);  
    " S. j) K6 {/ S: V+ G6 n8 s; J
78.                         if (hex.length() == 1) {  
    " ^! g/ p$ d. ?4 ?  O- @9 e1 U
79.                                 hex = '0' + hex;  
    , V( A& A' e7 \2 ~1 x
80.                         }  
    % e& s& o+ _1 D' t. G, l
81.                         sb.append(hex.toUpperCase());  
    + _9 J. E$ Q7 j
82.                 }  
    + g- P* [, D2 h0 k6 d/ a8 `
83.                 return sb.toString();  
    2 q/ x6 m6 M9 F, D# v8 o. f" N
84.         }  
    
85.         /**将16进制转换为二进制
    9 i0 H& U: }3 @3 ^
86.          * @param hexStr
    3 H# k- N. C" |% u8 b0 W; P8 i# D
87.          * @return
    ' B1 h: ?! a# \3 h2 ?
88.         */  
    
89.         public static byte[] parseHexStr2Byte(String hexStr) {  
    
90.                 if (hexStr.length() < 1)  
    2 a$ ^: _6 z2 R! g" i6 L! i
91.                         return null;  
    / u6 C, Z% U4 ?
92.                 byte[] result = new byte[hexStr.length()/2];  
    & W1 F4 q" a/ k6 G" B
93.                 for (int i = 0;i< hexStr.length()/2; i++) {  
    5 h. R2 [0 m# o, ?7 g
94.                         int high = Integer.parseInt(hexStr.substring(i*2, i*2+1), 16);  
    ' P' _$ D$ I% X# n+ N
95.                         int low = Integer.parseInt(hexStr.substring(i*2+1, i*2+2), 16);  
    $ [% l1 B9 P; ?4 D* X  A
96.                         result[i] = (byte) (high * 16 + low);  
    
97.                 }  
    
98.                 return result;  
    
99.         }  
    
100.         //测试
     
101.         public static void main(String[] args) {
     
102.             String content = "test";  
     
103.                 //加密   
     
104.                 System.out.println("加密前：" + content);  
     ; d3 c* S& v# H; c% c
105.                 byte[] encryptResult = encrypt(content);  
     + k/ u+ w. ^% i9 w; b
106.                 String encryptResultStr = parseByte2HexStr(encryptResult);  
     : D8 I0 k1 U: `
107.                 System.out.println("加密后：" + encryptResultStr);  
     
108.                 //解密   
     % _6 T$ G# k) T1 H1 p$ v
109.                 byte[] decryptFrom = parseHexStr2Byte(encryptResultStr);  
     # l/ s' [$ r% u7 r: r7 t
110.                 byte[] decryptResult = decrypt(decryptFrom);  
     
111.                 System.out.println("解密后：" + new String(decryptResult));  
     
112. 
     
113.         }
     
114. }

复制代码