JAVA使用AES加密用户信息到cookie

admin

1. 因子       AES已经变成目前对称加密中最流行算法之一；AES可以使用128、192、和256位密钥，并且用128位分组加密和解密数据。本文就简单介绍如何通过java实现AES加密。
2. JAVA实现闲话少许，掠过AES加密原理及算法，关于这些直接搜索专业网站吧，我们直接看JAVA的具体实现。
- A. c  o3 @  J7 k, n) m2.1 加密代码有详细解释，不多废话
+ T* Q8 P, u9 l3 e3 q7 V, l
7 o* o5 f$ t: i4 t1 l; r* @2 p

admin

1. /**
   ' L* G1 X3 o* B* i  c
2. * 加密解密
   " I8 k4 t& K$ p' J8 p# S6 G  k, v- X' T
3. * @author zhangZhiPeng
   . O  B) W* o. Z. ~% h
4. * @date 2014年12月24日
   
5. */
   " Q$ l( [8 c) ^0 m+ j
6. import java.io.UnsupportedEncodingException;
   : I% a9 B& b% @  M, l+ p2 z
7. import java.security.*;
   
8. import java.util.ResourceBundle;
   
9. 
   
10. import javax.crypto.*;
    
11. import javax.crypto.spec.SecretKeySpec;
    
12. public class AESUtil {
    2 P2 [$ @* R! m6 d4 F% P
13.         private static String PASSWORD = "";
    - `4 E6 d8 O% k
14. 
    
15.         static{
    
16.                 ResourceBundle resource = ResourceBundle.getBundle("config");
    
17.                 PASSWORD = resource.getString("PASSWORD");
    2 `) f4 y' w9 m
18.         }
    
19.         public static  byte[]  encrypt(String content) {   
    5 e0 f8 d* C5 f( N8 B
20.         try {              
    
21.                 KeyGenerator kgen = KeyGenerator.getInstance("AES"); //KeyGenerator提供（对称）密钥生成器的功能。使用getInstance 类方法构造密钥生成器。
    
22.            kgen.init(128, new SecureRandom(PASSWORD.getBytes()));//使用用户提供的随机源初始化此密钥生成器，使其具有确定的密钥大小。
    $ A  b" k7 r% _4 f) D$ }
23.            SecretKey secretKey = kgen.generateKey();   
    6 }( w3 t& W% D4 w0 M
24.                 byte[] enCodeFormat = secretKey.getEncoded();   
    
25.                 SecretKeySpec key = new SecretKeySpec(enCodeFormat, "AES");//使用SecretKeySpec类来根据一个字节数组构造一个 SecretKey,，而无须通过一个（基于 provider 的）SecretKeyFactory.
    
26.                 Cipher cipher = Cipher.getInstance("AES");// 创建密码器   //为创建 Cipher 对象，应用程序调用 Cipher 的 getInstance 方法并将所请求转换 的名称传递给它。还可以指定提供者的名称（可选）。
    
27.            byte[] byteContent = content.getBytes("utf-8");   
    ) L& b4 b" E2 e7 H8 ?) u
28.                 cipher.init(Cipher.ENCRYPT_MODE, key);// 初始化   
    
29.            byte[] result = cipher.doFinal(byteContent); //按单部分操作加密或解密数据，或者结束一个多部分操作。数据将被加密或解密（具体取决于此 Cipher 的初始化方式）。
    
30.            return result; // 加密   
    
31.         } catch (NoSuchAlgorithmException e) {   
    
32.                 e.printStackTrace();   
    
33.         } catch (NoSuchPaddingException e) {   
    
34.                 e.printStackTrace();   
    ! [& n7 ?, I# E& E  P
35.         } catch (InvalidKeyException e) {   
    3 i- F* v5 e( h% K$ L$ ~' h! I
36.                 e.printStackTrace();   
    8 J9 s. j0 T1 W4 h; k' ~4 `+ C! P3 w
37.         } catch (UnsupportedEncodingException e) {   
    
38.                 e.printStackTrace();   
    
39.         } catch (IllegalBlockSizeException e) {   
    ; N/ M1 `. z$ B, t6 D
40.                 e.printStackTrace();   
    
41.         } catch (BadPaddingException e) {   
    
42.                 e.printStackTrace();   
    
43.         }   
    
44.         return null;   
    
45.         }
    
46.         public static byte[]   decrypt(byte[] content) {   
    " Q" ~7 G8 c* S5 s9 {/ W
47.                 try {
    , D" J3 [# N6 j/ Y8 J9 S3 O
48.                     KeyGenerator kgen = KeyGenerator.getInstance("AES");   
    / t' g) `0 f# Y/ z" J
49.                     kgen.init(128, new SecureRandom(PASSWORD.getBytes()));   
    ) m, A8 t$ x) P8 W: N
50.                     SecretKey secretKey = kgen.generateKey();   
    9 v9 l6 r4 w* x- q) h1 I5 E
51.                     byte[] enCodeFormat = secretKey.getEncoded();   
    
52.                     SecretKeySpec key = new SecretKeySpec(enCodeFormat, "AES");               
    : ^# Z( x4 D% x1 k# G, @. w& }8 c- r
53.                     Cipher cipher = Cipher.getInstance("AES");// 创建密码器   
    8 D8 w$ Z! C$ s
54.                     cipher.init(Cipher.DECRYPT_MODE, key);// 初始化   
    $ X& E; Y- c) ]+ _: J8 U3 P$ h
55.                     byte[] result = cipher.doFinal(content);   
    3 m0 T3 @2 _; _& l- p) `. `
56.                     return result; // 加密   
    ) T% p* ~, S* Y0 i1 N0 }; t3 C
57.                 } catch (NoSuchAlgorithmException e) {   
    " S0 D4 O( a# a/ K, @
58.                     e.printStackTrace();   
    6 b; {. ^& a6 y& i
59.                 } catch (NoSuchPaddingException e) {   
    ( c" x  N8 u% d* {2 p
60.                     e.printStackTrace();   
    
61.                 } catch (InvalidKeyException e) {   
    3 `$ Z4 V! X+ L, d* N7 n1 ?
62.                     e.printStackTrace();   
    * D0 @" A6 v: f3 ?3 \3 x) @. Z
63.                 } catch (IllegalBlockSizeException e) {   
    
64.                         e.printStackTrace();   
    
65.                 } catch (BadPaddingException e) {   
    ( C9 ?1 ?$ o0 B- M+ L3 B' k
66.                         e.printStackTrace();   
    2 s6 D, m3 Z) L$ b4 S3 ^
67.                 }   
    " x, {. U5 H3 V% `1 S
68.                 return null;   
    " Z/ F6 ]( z' j* ^, G
69.                 }
    2 W" d4 {6 e; G- U
70.         /**将二进制转换成16进制
    
71.          * @param buf
    ; a1 G3 ^0 G: b, W$ ^
72.          * @return
    $ N) L8 Y6 t3 u$ j
73.          */  
    ( [& T' W2 z" e/ i
74.         public static String parseByte2HexStr(byte buf[]) {  
    ! O$ {; N+ h$ [" m' E
75.                 StringBuffer sb = new StringBuffer();  
    
76.                 for (int i = 0; i < buf.length; i++) {  
    + O* u/ r" ~! S) z* c! n  i
77.                         String hex = Integer.toHexString(buf[i] & 0xFF);  
    
78.                         if (hex.length() == 1) {  
    
79.                                 hex = '0' + hex;  
    " p, p8 E6 ^( Q
80.                         }  
    2 N2 U/ Q( l$ W6 U8 F
81.                         sb.append(hex.toUpperCase());  
    % U! N' @* i1 Q4 ]0 Q
82.                 }  
    
83.                 return sb.toString();  
    
84.         }  
    & D: H/ K5 I- N0 ?- H
85.         /**将16进制转换为二进制
    8 q: x) E% f& u7 f, G
86.          * @param hexStr
    0 T" S1 f, f7 w1 y! D5 o9 T+ S
87.          * @return
    
88.         */  
    
89.         public static byte[] parseHexStr2Byte(String hexStr) {  
    
90.                 if (hexStr.length() < 1)  
    4 R  g# q  Z9 b" X  k
91.                         return null;  
    ( U2 [" i& d  ^+ \8 w
92.                 byte[] result = new byte[hexStr.length()/2];  
    : B5 W% \0 x7 O1 ^  h! @' `
93.                 for (int i = 0;i< hexStr.length()/2; i++) {  
    
94.                         int high = Integer.parseInt(hexStr.substring(i*2, i*2+1), 16);  
    
95.                         int low = Integer.parseInt(hexStr.substring(i*2+1, i*2+2), 16);  
    2 ~1 U: }* N- b* c
96.                         result[i] = (byte) (high * 16 + low);  
    
97.                 }  
    / o& Z$ F, ]* z& n; E7 z& V% N
98.                 return result;  
    
99.         }  
    
100.         //测试
     # u+ _! t/ s  J# t( Y9 v+ e
101.         public static void main(String[] args) {
     
102.             String content = "test";  
     ; ~, G4 z- K% v) G
103.                 //加密   
     
104.                 System.out.println("加密前：" + content);  
     # g* Y: `, X3 A9 n5 A
105.                 byte[] encryptResult = encrypt(content);  
     2 Y' d0 |2 q8 k0 ]% R* ^
106.                 String encryptResultStr = parseByte2HexStr(encryptResult);  
     ! J+ p$ {  x* }# a4 T6 K3 r
107.                 System.out.println("加密后：" + encryptResultStr);  
     
108.                 //解密   
     6 g7 e+ S- ]* a# ]/ V
109.                 byte[] decryptFrom = parseHexStr2Byte(encryptResultStr);  
     : d" @/ j* Q3 l1 m
110.                 byte[] decryptResult = decrypt(decryptFrom);  
     
111.                 System.out.println("解密后：" + new String(decryptResult));  
     . k1 g) m1 U4 P
112. 
     ) W5 M# i2 c/ V: N5 `
113.         }
     % V" w3 F7 u% |6 ?+ Z
114. }

复制代码

admin

CookieUtil 操作类

1. import java.io.UnsupportedEncodingException;
   
2. import java.net.URLDecoder;
   
3. import java.net.URLEncoder;
   , Y6 H) ]# f7 N0 X
4. 
   
5. import javax.servlet.http.Cookie;
   
6. import javax.servlet.http.HttpServletRequest;
   & R) V+ a3 P, o" N) k( m% b/ u; [, R
7. import javax.servlet.http.HttpServletResponse;
   0 w0 n3 i  U4 Y, q( G
8. /**
   . h$ P: ~6 v/ a: F' z" ]3 O: u
9. * cookie操作类
   % |, u" s0 j0 V
10. * @author zhangZhiPeng
    3 `/ b2 E$ W7 b$ O/ C( E/ _4 l
11. * @date 2014年12月25日
    ; m% ?% {+ J( O9 s! Z
12. */
    1 Y% W: N' c& `; ~7 _% S
13. public class CookieUtil {
    
14.         private static String default_path ="/";
    
15.         private static int default_age =60*60*60*12*30;
    
16.     // 设置age
    
17.         public static void addCookie(String name,String value,
      y, s: S1 Y) ?% s9 d/ H2 I
18.                         HttpServletResponse response,int age) throws UnsupportedEncodingException{
    
19.                 Cookie cookie =
    
20.                     new Cookie(name,URLEncoder.encode(value,"utf-8"));
    
21.                 cookie.setMaxAge(age);
    1 u* y2 C0 o& [$ F6 f
22.                 cookie.setPath(default_path);
    1 B4 u5 C- ]3 O* A" _
23.                 response.addCookie(cookie);
      J: y# J5 f2 b7 D8 t
24.                
    
25.         }
    3 W0 g) y3 O# O3 d/ V# n8 C* L
26.         //默认的
    4 O) x- E, ^8 L" \( P; }4 u* d
27.         public static void addCookie(String name,String value,HttpServletResponse
    . \; w* ?6 _  [1 O6 r3 h
28.                         response) throws UnsupportedEncodingException{
    % z8 }9 f' ]& L+ b
29.                 addCookie(name,value,response,default_age);
    
30.                
    
31.         }
    
32.         public static String findCookie(String name,HttpServletRequest request)
    
33.                throws UnsupportedEncodingException{
    , N& V9 R  i  N4 A% O0 e
34.                 String value = null;
    - U# k$ D/ m4 G# t1 d  R3 y0 F, W
35.                 Cookie[] cookies = request.getCookies();
    
36.                 if(cookies!=null){
    
37.                         for(int i=0;i<cookies.length;i++){
    & |) [  b6 y# Z4 v5 q
38.                                 Cookie cookie = cookies[i];
    
39.                                 if(cookie.getName().equals(name)){
    
40.                                         value = URLDecoder.decode(cookie.getValue(), "utf-8");
    
41.                                 }
    
42.                         }
    " i, g! C( \0 s6 M/ _& o- f
43.                 }
    8 z! I4 G1 M1 A1 [
44.                 return value;
    
45.         }
    6 |6 g, q0 S" a8 c
46.         public static void deleteCookie(String name,HttpServletResponse
    
47.                         response){
    " |4 M4 r3 c: x6 N: ~$ `
48.                 Cookie cookie = new Cookie(name,"");
    5 n8 q8 L& h3 h3 ]# F
49.                 cookie.setMaxAge(0);
    # K) w; }$ S2 Q' V( t) O# Y. S
50.                 cookie.setPath(default_path);
    
51.                 response.addCookie(cookie);
    3 [& d0 i5 f2 y! R( Z
52.         }
    
53. }

复制代码