JAVA使用AES加密用户信息到cookie

admin

1. 因子       AES已经变成目前对称加密中最流行算法之一；AES可以使用128、192、和256位密钥，并且用128位分组加密和解密数据。本文就简单介绍如何通过java实现AES加密。
2. JAVA实现闲话少许，掠过AES加密原理及算法，关于这些直接搜索专业网站吧，我们直接看JAVA的具体实现。
2.1 加密代码有详细解释，不多废话
% A) v6 G/ \; W2 H+ g* e6 [
  F7 Z! i. b5 n0 `) a

admin

1. /**
   1 I$ @3 X6 j5 t1 d/ Z# F- {& a
2. * 加密解密
   
3. * @author zhangZhiPeng
   
4. * @date 2014年12月24日
   
5. */
   - [9 k: [- C: S& F/ K" Y
6. import java.io.UnsupportedEncodingException;
   + q& N1 R; F( G1 |% n# d, y9 [
7. import java.security.*;
   / T3 q2 t3 `- I
8. import java.util.ResourceBundle;
   
9. 
   0 c5 p, U/ P* Y. F; e
10. import javax.crypto.*;
    
11. import javax.crypto.spec.SecretKeySpec;
    
12. public class AESUtil {
    " n% a/ Y6 _1 L
13.         private static String PASSWORD = "";
    
14. 
    5 K: n9 f+ U* q* C* m
15.         static{
    ' t: S5 x9 E1 {
16.                 ResourceBundle resource = ResourceBundle.getBundle("config");
    7 ?3 Z- o+ K4 w+ ]0 i
17.                 PASSWORD = resource.getString("PASSWORD");
    
18.         }
    % x1 ?- g/ ^- |& K
19.         public static  byte[]  encrypt(String content) {   
    ) ~% e  j8 E) M' K6 L
20.         try {              
    
21.                 KeyGenerator kgen = KeyGenerator.getInstance("AES"); //KeyGenerator提供（对称）密钥生成器的功能。使用getInstance 类方法构造密钥生成器。
    
22.            kgen.init(128, new SecureRandom(PASSWORD.getBytes()));//使用用户提供的随机源初始化此密钥生成器，使其具有确定的密钥大小。
    ; }3 Y; Y9 y* r6 W$ N) l* j
23.            SecretKey secretKey = kgen.generateKey();   
    5 H( [. C  Z/ o& S' i2 t7 _& I
24.                 byte[] enCodeFormat = secretKey.getEncoded();   
    
25.                 SecretKeySpec key = new SecretKeySpec(enCodeFormat, "AES");//使用SecretKeySpec类来根据一个字节数组构造一个 SecretKey,，而无须通过一个（基于 provider 的）SecretKeyFactory.
    1 ?9 A" O# r4 T/ m4 i
26.                 Cipher cipher = Cipher.getInstance("AES");// 创建密码器   //为创建 Cipher 对象，应用程序调用 Cipher 的 getInstance 方法并将所请求转换 的名称传递给它。还可以指定提供者的名称（可选）。
    
27.            byte[] byteContent = content.getBytes("utf-8");   
    
28.                 cipher.init(Cipher.ENCRYPT_MODE, key);// 初始化   
    
29.            byte[] result = cipher.doFinal(byteContent); //按单部分操作加密或解密数据，或者结束一个多部分操作。数据将被加密或解密（具体取决于此 Cipher 的初始化方式）。
    + C8 O/ u$ [* i! x/ R$ x9 S% N( s
30.            return result; // 加密   
    ' N' j- d# t5 f- h# ]- _6 T
31.         } catch (NoSuchAlgorithmException e) {   
    7 x0 h' L  \. t. G% d9 k. ~  h; g% y
32.                 e.printStackTrace();   
    ( O& `2 E. T9 K& q7 W, }
33.         } catch (NoSuchPaddingException e) {   
    7 d- C  Q% D9 T7 s
34.                 e.printStackTrace();   
    
35.         } catch (InvalidKeyException e) {   
    3 \; Y( @3 ~' p2 k2 d+ O
36.                 e.printStackTrace();   
    
37.         } catch (UnsupportedEncodingException e) {   
    / p7 W2 {- b7 }! ~4 V0 l
38.                 e.printStackTrace();   
    ; g. ?0 Z4 K* x% T+ z
39.         } catch (IllegalBlockSizeException e) {   
    9 p- g6 Q. f( V# H: T5 h  q3 V0 I
40.                 e.printStackTrace();   
    
41.         } catch (BadPaddingException e) {   
    
42.                 e.printStackTrace();   
    
43.         }   
    5 f( ~  H1 F' }: O
44.         return null;   
    $ J' o! O. f8 k. M. |' p8 v1 {
45.         }
    
46.         public static byte[]   decrypt(byte[] content) {   
    7 g2 f& @, v4 V3 b5 k5 `# Y  ~
47.                 try {
    
48.                     KeyGenerator kgen = KeyGenerator.getInstance("AES");   
    
49.                     kgen.init(128, new SecureRandom(PASSWORD.getBytes()));   
    . u1 ]6 j2 w$ L# W" u4 J
50.                     SecretKey secretKey = kgen.generateKey();   
    
51.                     byte[] enCodeFormat = secretKey.getEncoded();   
    
52.                     SecretKeySpec key = new SecretKeySpec(enCodeFormat, "AES");               
    
53.                     Cipher cipher = Cipher.getInstance("AES");// 创建密码器   
    6 _/ _+ X# R7 Q, G6 ^$ C. a6 b
54.                     cipher.init(Cipher.DECRYPT_MODE, key);// 初始化   
      t3 |. y9 ~$ F( r# s9 n
55.                     byte[] result = cipher.doFinal(content);   
    2 c2 }9 `8 m9 i0 I. v
56.                     return result; // 加密   
    
57.                 } catch (NoSuchAlgorithmException e) {   
    / y2 G, a' O' T6 l9 g0 D+ j. J
58.                     e.printStackTrace();   
    : X8 m: x/ I7 l2 L$ ~
59.                 } catch (NoSuchPaddingException e) {   
    4 l/ w" T4 D9 b% n
60.                     e.printStackTrace();   
    
61.                 } catch (InvalidKeyException e) {   
    
62.                     e.printStackTrace();   
    
63.                 } catch (IllegalBlockSizeException e) {   
    1 ?  p) O6 r1 [' K
64.                         e.printStackTrace();   
    0 L- C/ s. ^- ^1 e, ?
65.                 } catch (BadPaddingException e) {   
    
66.                         e.printStackTrace();   
    " U1 |) G7 i' G+ v4 _
67.                 }   
    
68.                 return null;   
    % M8 E# d3 U# v8 L+ a' {# `4 F
69.                 }
    3 b, ?; e8 T8 p+ S- l
70.         /**将二进制转换成16进制
    / v$ \' N: j" G, o
71.          * @param buf
    
72.          * @return
    
73.          */  
    + A8 O3 m6 T' @
74.         public static String parseByte2HexStr(byte buf[]) {  
    ( d. Q7 `2 v% C+ B( X
75.                 StringBuffer sb = new StringBuffer();  
    
76.                 for (int i = 0; i < buf.length; i++) {  
    . c& G( r; d. F, a& a; @2 l
77.                         String hex = Integer.toHexString(buf[i] & 0xFF);  
    ! k) n) _, q6 H: b" n) b2 g
78.                         if (hex.length() == 1) {  
    % o6 ]9 o2 t- B2 o! T; |7 U
79.                                 hex = '0' + hex;  
    8 @( Y# U6 v8 u; L! x# z5 d
80.                         }  
    
81.                         sb.append(hex.toUpperCase());  
    ! H( B4 f, N; B& I' t
82.                 }  
    
83.                 return sb.toString();  
    
84.         }  
    3 P  R  {, ^+ {0 D5 I: ]- ~
85.         /**将16进制转换为二进制
    
86.          * @param hexStr
    & I) e' F+ @6 w, M1 ]
87.          * @return
    # y& ]2 ~4 y4 }1 s
88.         */  
    * Y- {! \+ H9 ^. j$ p9 H* h% k. Y
89.         public static byte[] parseHexStr2Byte(String hexStr) {  
    . s- }  R, O' q  F/ X5 y
90.                 if (hexStr.length() < 1)  
    
91.                         return null;  
    ' R1 g% j) l" r( _6 E0 t8 y: ^
92.                 byte[] result = new byte[hexStr.length()/2];  
    $ ^; ~/ z  ?8 x0 q$ G. m
93.                 for (int i = 0;i< hexStr.length()/2; i++) {  
    6 E+ j9 N+ z8 J4 N4 `' g
94.                         int high = Integer.parseInt(hexStr.substring(i*2, i*2+1), 16);  
    
95.                         int low = Integer.parseInt(hexStr.substring(i*2+1, i*2+2), 16);  
    
96.                         result[i] = (byte) (high * 16 + low);  
    
97.                 }  
    ; n& Y' L! u9 x' P5 b5 i! f4 [
98.                 return result;  
    
99.         }  
    ( y1 P& \, T3 M& Y
100.         //测试
     & ~! x$ G6 W0 ^( x3 R
101.         public static void main(String[] args) {
     , ^8 i! P3 P% w8 g! c! M# K( B
102.             String content = "test";  
     ) e9 m% ^3 t4 s& Q; [# }
103.                 //加密   
     
104.                 System.out.println("加密前：" + content);  
     1 e, E* ?" L; K/ E- {& C
105.                 byte[] encryptResult = encrypt(content);  
     
106.                 String encryptResultStr = parseByte2HexStr(encryptResult);  
     ( y* O: |1 h0 ?
107.                 System.out.println("加密后：" + encryptResultStr);  
     
108.                 //解密   
     
109.                 byte[] decryptFrom = parseHexStr2Byte(encryptResultStr);  
     8 q" X6 [: [2 U
110.                 byte[] decryptResult = decrypt(decryptFrom);  
     
111.                 System.out.println("解密后：" + new String(decryptResult));  
     " V7 s, D  z5 y5 E1 g: C$ e8 k# d7 g
112. 
     1 `6 v8 N& D$ n) x" Z- g. V
113.         }
     
114. }

复制代码

admin

CookieUtil 操作类
* ~) M/ P* N& R, O& P- ~1 O

1. import java.io.UnsupportedEncodingException;
   
2. import java.net.URLDecoder;
   
3. import java.net.URLEncoder;
   % o# H  g* y- q6 |
4. 
   ' C# H' R( \; l
5. import javax.servlet.http.Cookie;
   
6. import javax.servlet.http.HttpServletRequest;
   
7. import javax.servlet.http.HttpServletResponse;
   ! X$ m  M1 N( J* i# a
8. /**
   
9. * cookie操作类
   2 I- N4 T5 ^1 c( Z6 R1 o
10. * @author zhangZhiPeng
    
11. * @date 2014年12月25日
    
12. */
    $ y3 }7 A! i, Q, j5 k6 b) o( M
13. public class CookieUtil {
    7 `6 C5 t7 E. O* o- K1 c( E  R
14.         private static String default_path ="/";
    
15.         private static int default_age =60*60*60*12*30;
    
16.     // 设置age
    0 s' Z$ y8 I- }+ j, u
17.         public static void addCookie(String name,String value,
    
18.                         HttpServletResponse response,int age) throws UnsupportedEncodingException{
    ( E3 }7 I) p" H+ z
19.                 Cookie cookie =
    * l2 F6 c! f5 A8 ]
20.                     new Cookie(name,URLEncoder.encode(value,"utf-8"));
    
21.                 cookie.setMaxAge(age);
    
22.                 cookie.setPath(default_path);
    
23.                 response.addCookie(cookie);
    
24.                
    
25.         }
    
26.         //默认的
    
27.         public static void addCookie(String name,String value,HttpServletResponse
    
28.                         response) throws UnsupportedEncodingException{
    7 D2 ?/ n% t& L9 K& [* F. i
29.                 addCookie(name,value,response,default_age);
    + ]4 X) C& a) x0 D' M# B
30.                
    / t6 a0 a1 p7 P/ e' p
31.         }
    - j4 M+ c- W1 s2 e) T; ?
32.         public static String findCookie(String name,HttpServletRequest request)
    
33.                throws UnsupportedEncodingException{
    0 Q, j- z7 `$ I$ n
34.                 String value = null;
    
35.                 Cookie[] cookies = request.getCookies();
    * E- ~$ b' |8 Z  y0 v8 G2 x& w
36.                 if(cookies!=null){
    
37.                         for(int i=0;i<cookies.length;i++){
    0 E3 s! w9 A$ P7 d' j0 f
38.                                 Cookie cookie = cookies[i];
    
39.                                 if(cookie.getName().equals(name)){
    1 j/ L1 P, i- c' g/ ]
40.                                         value = URLDecoder.decode(cookie.getValue(), "utf-8");
    
41.                                 }
    
42.                         }
    
43.                 }
    " _2 b) m8 Y; v
44.                 return value;
    
45.         }
    / ]+ n( }# s# L
46.         public static void deleteCookie(String name,HttpServletResponse
    
47.                         response){
    2 E5 _2 n; e$ D; c, g
48.                 Cookie cookie = new Cookie(name,"");
    ' D4 [( S' G3 Q0 a/ P# Y" X
49.                 cookie.setMaxAge(0);
    
50.                 cookie.setPath(default_path);
    
51.                 response.addCookie(cookie);
    . b- q, o) y0 m0 T$ _
52.         }
    
53. }

复制代码