JAVA使用AES加密用户信息到cookie

admin

1. 因子       AES已经变成目前对称加密中最流行算法之一；AES可以使用128、192、和256位密钥，并且用128位分组加密和解密数据。本文就简单介绍如何通过java实现AES加密。
2. JAVA实现闲话少许，掠过AES加密原理及算法，关于这些直接搜索专业网站吧，我们直接看JAVA的具体实现。
2.1 加密代码有详细解释，不多废话

admin

1. /**
   
2. * 加密解密
   / ]# f# E' l$ P0 _5 B
3. * @author zhangZhiPeng
   # F# f% B4 h. r7 \1 t: t
4. * @date 2014年12月24日
   / {, W; g( Q- A
5. */
   6 c1 l9 E% H; P" D- G" Q0 J
6. import java.io.UnsupportedEncodingException;
   : V* ^: ~8 ~# R. }1 h3 L
7. import java.security.*;
   
8. import java.util.ResourceBundle;
   " g: s& F" r! h$ G0 D# n5 Y
9. 
   ) d6 _5 j7 i, k* Q$ I
10. import javax.crypto.*;
    ! K$ l! K( H8 _( |
11. import javax.crypto.spec.SecretKeySpec;
    
12. public class AESUtil {
    3 Y: z- `: S- x: @
13.         private static String PASSWORD = "";
    
14. 
    
15.         static{
    
16.                 ResourceBundle resource = ResourceBundle.getBundle("config");
    * j4 r+ z0 U' ]8 a( h
17.                 PASSWORD = resource.getString("PASSWORD");
    & E( H0 N: J0 y, C
18.         }
    
19.         public static  byte[]  encrypt(String content) {   
    8 w1 ^) L7 B; v0 _4 S( y1 t! x
20.         try {              
    $ y! k& M# c% J! d, f# l
21.                 KeyGenerator kgen = KeyGenerator.getInstance("AES"); //KeyGenerator提供（对称）密钥生成器的功能。使用getInstance 类方法构造密钥生成器。
    % o" F; g9 ~& G
22.            kgen.init(128, new SecureRandom(PASSWORD.getBytes()));//使用用户提供的随机源初始化此密钥生成器，使其具有确定的密钥大小。
    
23.            SecretKey secretKey = kgen.generateKey();   
    
24.                 byte[] enCodeFormat = secretKey.getEncoded();   
    7 K4 l! @+ j2 c0 g8 y
25.                 SecretKeySpec key = new SecretKeySpec(enCodeFormat, "AES");//使用SecretKeySpec类来根据一个字节数组构造一个 SecretKey,，而无须通过一个（基于 provider 的）SecretKeyFactory.
    : Z+ C$ j! p" e' l' I
26.                 Cipher cipher = Cipher.getInstance("AES");// 创建密码器   //为创建 Cipher 对象，应用程序调用 Cipher 的 getInstance 方法并将所请求转换 的名称传递给它。还可以指定提供者的名称（可选）。
    ( H" c. ~9 u0 q- s4 g( f
27.            byte[] byteContent = content.getBytes("utf-8");   
    
28.                 cipher.init(Cipher.ENCRYPT_MODE, key);// 初始化   
    / w" n: Z* p8 U: r, F
29.            byte[] result = cipher.doFinal(byteContent); //按单部分操作加密或解密数据，或者结束一个多部分操作。数据将被加密或解密（具体取决于此 Cipher 的初始化方式）。
    
30.            return result; // 加密   
    
31.         } catch (NoSuchAlgorithmException e) {   
    * M, G: l3 ?6 v
32.                 e.printStackTrace();   
    
33.         } catch (NoSuchPaddingException e) {   
    ; [" M* f0 P# t  t- G; y, }  _
34.                 e.printStackTrace();   
    
35.         } catch (InvalidKeyException e) {   
    
36.                 e.printStackTrace();   
    , j( o) \6 x+ M4 d- a  q
37.         } catch (UnsupportedEncodingException e) {   
    
38.                 e.printStackTrace();   
    ' d+ r) m1 N9 q8 c+ Y, L& R4 e
39.         } catch (IllegalBlockSizeException e) {   
    
40.                 e.printStackTrace();   
    
41.         } catch (BadPaddingException e) {   
    
42.                 e.printStackTrace();   
    ; [# s( ~8 l2 [  p1 M9 O/ K
43.         }   
    
44.         return null;   
    
45.         }
    , g1 s" a: h2 h) t' a' [4 A" M
46.         public static byte[]   decrypt(byte[] content) {   
    
47.                 try {
    5 @( q. @' T6 v" J* @; F' N
48.                     KeyGenerator kgen = KeyGenerator.getInstance("AES");   
    / i! w7 B9 }: o9 ?8 |
49.                     kgen.init(128, new SecureRandom(PASSWORD.getBytes()));   
    $ m* I5 W8 F8 {6 I6 j4 W2 J
50.                     SecretKey secretKey = kgen.generateKey();   
    
51.                     byte[] enCodeFormat = secretKey.getEncoded();   
    4 g) y% I' o; f
52.                     SecretKeySpec key = new SecretKeySpec(enCodeFormat, "AES");               
    
53.                     Cipher cipher = Cipher.getInstance("AES");// 创建密码器   
    5 n  K/ W0 E$ D/ \' x
54.                     cipher.init(Cipher.DECRYPT_MODE, key);// 初始化   
    
55.                     byte[] result = cipher.doFinal(content);   
    
56.                     return result; // 加密   
    
57.                 } catch (NoSuchAlgorithmException e) {   
    / W5 k$ T" k* j& Z! j) P* b
58.                     e.printStackTrace();   
    2 E% m2 \0 d. t% Q" I( }3 |# S& ?
59.                 } catch (NoSuchPaddingException e) {   
    
60.                     e.printStackTrace();   
    
61.                 } catch (InvalidKeyException e) {   
    ( w8 w" b) U& ?8 ^
62.                     e.printStackTrace();   
    
63.                 } catch (IllegalBlockSizeException e) {   
    - d3 W7 Q$ `1 V" V4 p: s$ d) D+ m
64.                         e.printStackTrace();   
    
65.                 } catch (BadPaddingException e) {   
    
66.                         e.printStackTrace();   
    4 M  b0 ~; {, u4 ]& ~8 |4 L$ u: C$ Y
67.                 }   
    0 o# _6 N) j4 Q9 a
68.                 return null;   
    
69.                 }
    0 ?- E! M4 o; S: ]. f) t, |/ @$ b
70.         /**将二进制转换成16进制
    9 H" q3 Y7 I) p2 B
71.          * @param buf
    
72.          * @return
    8 S+ M9 y/ W  n6 e( {- a) y
73.          */  
    
74.         public static String parseByte2HexStr(byte buf[]) {  
    
75.                 StringBuffer sb = new StringBuffer();  
    
76.                 for (int i = 0; i < buf.length; i++) {  
    
77.                         String hex = Integer.toHexString(buf[i] & 0xFF);  
    5 z8 l4 ~" T( |+ M, K
78.                         if (hex.length() == 1) {  
    
79.                                 hex = '0' + hex;  
    7 L) w) u/ x3 w' N5 L
80.                         }  
    
81.                         sb.append(hex.toUpperCase());  
    # {# m) @6 ~  J
82.                 }  
    
83.                 return sb.toString();  
    7 Z$ w: y) J5 o  z
84.         }  
    
85.         /**将16进制转换为二进制
    / u1 C9 h1 P. [* |
86.          * @param hexStr
    
87.          * @return
    
88.         */  
    
89.         public static byte[] parseHexStr2Byte(String hexStr) {  
    
90.                 if (hexStr.length() < 1)  
    
91.                         return null;  
    " O- T. d/ G. i# o: z5 F+ c) U! j
92.                 byte[] result = new byte[hexStr.length()/2];  
    * o8 W; T2 T8 g. x- _
93.                 for (int i = 0;i< hexStr.length()/2; i++) {  
    
94.                         int high = Integer.parseInt(hexStr.substring(i*2, i*2+1), 16);  
    " f- P6 J* m( V. O+ E# U
95.                         int low = Integer.parseInt(hexStr.substring(i*2+1, i*2+2), 16);  
    
96.                         result[i] = (byte) (high * 16 + low);  
    
97.                 }  
    
98.                 return result;  
    
99.         }  
    
100.         //测试
     ! E& T0 X! [, k& E) H! |0 r4 T/ a! Q7 h
101.         public static void main(String[] args) {
     - W0 v: Z" g9 n# V3 ^
102.             String content = "test";  
     , V% H, S3 f9 _' I
103.                 //加密   
     
104.                 System.out.println("加密前：" + content);  
     , i3 U. z5 ]# z" O
105.                 byte[] encryptResult = encrypt(content);  
     4 u$ a  V+ F5 s( |
106.                 String encryptResultStr = parseByte2HexStr(encryptResult);  
     
107.                 System.out.println("加密后：" + encryptResultStr);  
     
108.                 //解密   
     + N( R" f& o( V
109.                 byte[] decryptFrom = parseHexStr2Byte(encryptResultStr);  
     . p& @8 |' O) }7 o! F9 P2 a" z2 w
110.                 byte[] decryptResult = decrypt(decryptFrom);  
     
111.                 System.out.println("解密后：" + new String(decryptResult));  
     
112. 
     
113.         }
     
114. }

复制代码

admin

CookieUtil 操作类

1. import java.io.UnsupportedEncodingException;
   
2. import java.net.URLDecoder;
   
3. import java.net.URLEncoder;
   
4. 
   
5. import javax.servlet.http.Cookie;
   . y& B9 N% f$ `7 L
6. import javax.servlet.http.HttpServletRequest;
   
7. import javax.servlet.http.HttpServletResponse;
   4 Z+ S- ^9 ?( Q3 N
8. /**
   + a0 t( Z* f  N; r' n/ G5 e
9. * cookie操作类
   ' i* @8 K+ u  f/ ^3 M* W
10. * @author zhangZhiPeng
    
11. * @date 2014年12月25日
    
12. */
    
13. public class CookieUtil {
    
14.         private static String default_path ="/";
    6 ?3 N7 h: x" G. Y! J* D% k- g4 k
15.         private static int default_age =60*60*60*12*30;
    
16.     // 设置age
    
17.         public static void addCookie(String name,String value,
    
18.                         HttpServletResponse response,int age) throws UnsupportedEncodingException{
    
19.                 Cookie cookie =
    , @. o4 T9 @8 G) E/ f5 D
20.                     new Cookie(name,URLEncoder.encode(value,"utf-8"));
    
21.                 cookie.setMaxAge(age);
    3 }7 F0 {% N' b; x4 a9 N
22.                 cookie.setPath(default_path);
    : U  ^2 d. n$ X# p! T9 k( H
23.                 response.addCookie(cookie);
    ( J  Q" A5 I& L
24.                
    
25.         }
    7 U; q% a; W1 _+ j% K$ q) A/ {6 `
26.         //默认的
    7 @* `6 B* F& d. \
27.         public static void addCookie(String name,String value,HttpServletResponse
    ! y& E3 F: d5 |
28.                         response) throws UnsupportedEncodingException{
    $ V1 N. B1 R) i
29.                 addCookie(name,value,response,default_age);
    
30.                
    5 W( g  }9 L3 w- H2 D
31.         }
    
32.         public static String findCookie(String name,HttpServletRequest request)
    
33.                throws UnsupportedEncodingException{
    ' R! m2 \8 K3 l3 G: ^' H7 L
34.                 String value = null;
    
35.                 Cookie[] cookies = request.getCookies();
    
36.                 if(cookies!=null){
    
37.                         for(int i=0;i<cookies.length;i++){
    
38.                                 Cookie cookie = cookies[i];
    , e1 l. j2 V3 z- ?& @- ]7 C
39.                                 if(cookie.getName().equals(name)){
    
40.                                         value = URLDecoder.decode(cookie.getValue(), "utf-8");
    - ]- H) B* q% }
41.                                 }
    9 X. Z5 v: _  w9 e; [6 Q5 o. n/ J
42.                         }
    
43.                 }
    4 i4 Q- V' J- f, K  y! a
44.                 return value;
    
45.         }
    
46.         public static void deleteCookie(String name,HttpServletResponse
    
47.                         response){
    6 _# E' ?1 U9 r1 Z4 k% l( D; P0 ~0 ^
48.                 Cookie cookie = new Cookie(name,"");
    9 {( I* Q& B/ ]1 c# }
49.                 cookie.setMaxAge(0);
    
50.                 cookie.setPath(default_path);
    
51.                 response.addCookie(cookie);
    8 H( N: j# H# l' j7 l# X4 `3 m
52.         }
    / e9 L4 h/ z: ^. _
53. }

复制代码