JAVA使用AES加密用户信息到cookie

admin

1. 因子       AES已经变成目前对称加密中最流行算法之一；AES可以使用128、192、和256位密钥，并且用128位分组加密和解密数据。本文就简单介绍如何通过java实现AES加密。
) O/ Y- a+ |* G' Z0 v2. JAVA实现闲话少许，掠过AES加密原理及算法，关于这些直接搜索专业网站吧，我们直接看JAVA的具体实现。
2.1 加密代码有详细解释，不多废话
& c1 U$ B0 w+ O7 w2 d) {- e
+ E, h+ m6 v/ G1 L, J2 A" y

admin

1. /**
   
2. * 加密解密
   
3. * @author zhangZhiPeng
   : L& N  E3 ^4 ]# V  r
4. * @date 2014年12月24日
   
5. */
   
6. import java.io.UnsupportedEncodingException;
   
7. import java.security.*;
   # w0 u0 w2 l& z/ z
8. import java.util.ResourceBundle;
   : N+ x3 a( z; J5 O% t+ R, G
9. 
   
10. import javax.crypto.*;
    3 T& P  O( j3 f- t' x+ P+ S( y
11. import javax.crypto.spec.SecretKeySpec;
    
12. public class AESUtil {
    
13.         private static String PASSWORD = "";
    
14. 
    ! j" F) Q3 B% Z5 y# t2 e, A+ y' u
15.         static{
    7 y2 B; a' v* H* d7 |; C
16.                 ResourceBundle resource = ResourceBundle.getBundle("config");
    - h+ z# v1 @  s# j
17.                 PASSWORD = resource.getString("PASSWORD");
    " q. @  P7 Z  }$ [8 k' `8 n4 {# z! y
18.         }
    
19.         public static  byte[]  encrypt(String content) {   
    * t! C# g& D6 O$ [
20.         try {              
    
21.                 KeyGenerator kgen = KeyGenerator.getInstance("AES"); //KeyGenerator提供（对称）密钥生成器的功能。使用getInstance 类方法构造密钥生成器。
    ! M2 E. I$ O0 j) ?; b2 D
22.            kgen.init(128, new SecureRandom(PASSWORD.getBytes()));//使用用户提供的随机源初始化此密钥生成器，使其具有确定的密钥大小。
    
23.            SecretKey secretKey = kgen.generateKey();   
    $ k. n/ L% j6 w5 k" S9 T
24.                 byte[] enCodeFormat = secretKey.getEncoded();   
    % |! V$ N* S, z) i+ e
25.                 SecretKeySpec key = new SecretKeySpec(enCodeFormat, "AES");//使用SecretKeySpec类来根据一个字节数组构造一个 SecretKey,，而无须通过一个（基于 provider 的）SecretKeyFactory.
    
26.                 Cipher cipher = Cipher.getInstance("AES");// 创建密码器   //为创建 Cipher 对象，应用程序调用 Cipher 的 getInstance 方法并将所请求转换 的名称传递给它。还可以指定提供者的名称（可选）。
    ; g: a, ]! T/ }# Y4 ]/ d: A
27.            byte[] byteContent = content.getBytes("utf-8");   
    " Q# a8 O+ a. J+ o1 i/ X
28.                 cipher.init(Cipher.ENCRYPT_MODE, key);// 初始化   
    
29.            byte[] result = cipher.doFinal(byteContent); //按单部分操作加密或解密数据，或者结束一个多部分操作。数据将被加密或解密（具体取决于此 Cipher 的初始化方式）。
    
30.            return result; // 加密   
    
31.         } catch (NoSuchAlgorithmException e) {   
    
32.                 e.printStackTrace();   
    
33.         } catch (NoSuchPaddingException e) {   
    9 ?3 _+ {/ Z# O# V3 D1 A
34.                 e.printStackTrace();   
    
35.         } catch (InvalidKeyException e) {   
    
36.                 e.printStackTrace();   
    
37.         } catch (UnsupportedEncodingException e) {   
    
38.                 e.printStackTrace();   
    
39.         } catch (IllegalBlockSizeException e) {   
    + e9 t: j, q5 f$ n, q# V& ]
40.                 e.printStackTrace();   
    + C- d9 A- ~3 Z- I' K( F
41.         } catch (BadPaddingException e) {   
    
42.                 e.printStackTrace();   
    ; Q  A  \" u  c7 n: U
43.         }   
    - Z( R1 t: G' W8 F
44.         return null;   
    
45.         }
    # [# ~" C& x* D0 v5 y9 }2 t
46.         public static byte[]   decrypt(byte[] content) {   
    
47.                 try {
    ) i% \) V3 E3 n% h" s+ Q* e' X7 G- a
48.                     KeyGenerator kgen = KeyGenerator.getInstance("AES");   
    
49.                     kgen.init(128, new SecureRandom(PASSWORD.getBytes()));   
    
50.                     SecretKey secretKey = kgen.generateKey();   
    $ \( B3 h- p/ `5 |8 Q5 n2 U
51.                     byte[] enCodeFormat = secretKey.getEncoded();   
    
52.                     SecretKeySpec key = new SecretKeySpec(enCodeFormat, "AES");               
      D- c+ u( m: {# z+ _1 i
53.                     Cipher cipher = Cipher.getInstance("AES");// 创建密码器   
    & \: M2 q+ x) c( n: \  K
54.                     cipher.init(Cipher.DECRYPT_MODE, key);// 初始化   
    
55.                     byte[] result = cipher.doFinal(content);   
    . O8 d2 p( Z1 e7 y/ ?: i# S7 S
56.                     return result; // 加密   
    
57.                 } catch (NoSuchAlgorithmException e) {   
    % l( n: A, f; M) f" f
58.                     e.printStackTrace();   
    $ P5 }! P- d6 T# i$ h4 c
59.                 } catch (NoSuchPaddingException e) {   
    
60.                     e.printStackTrace();   
    
61.                 } catch (InvalidKeyException e) {   
    
62.                     e.printStackTrace();   
    
63.                 } catch (IllegalBlockSizeException e) {   
    
64.                         e.printStackTrace();   
    
65.                 } catch (BadPaddingException e) {   
    ( j- J. P: p& r. S9 f" V  M4 U
66.                         e.printStackTrace();   
    9 I5 w. M. t1 B, V0 q
67.                 }   
    5 [" [/ g  a' Q5 t
68.                 return null;   
    4 W- e* p: P2 j" x7 P9 b# Q7 ~* D) G4 z
69.                 }
    8 S& {/ r2 L. t( N
70.         /**将二进制转换成16进制
    , K( F9 M, J& U2 ^( D8 e
71.          * @param buf
    
72.          * @return
    . X6 L0 |& p# q- j( ]* r' {
73.          */  
    / A: Q0 \2 K& E, }" e
74.         public static String parseByte2HexStr(byte buf[]) {  
    
75.                 StringBuffer sb = new StringBuffer();  
    
76.                 for (int i = 0; i < buf.length; i++) {  
    + V# s* Q- s. Y" x- F9 R6 \
77.                         String hex = Integer.toHexString(buf[i] & 0xFF);  
    ) v9 J- d5 i1 w: L
78.                         if (hex.length() == 1) {  
    8 F1 ]- o, C$ ?3 P0 u7 C
79.                                 hex = '0' + hex;  
    . Z  B/ t4 L  E5 S- x+ |# N
80.                         }  
    
81.                         sb.append(hex.toUpperCase());  
    
82.                 }  
    
83.                 return sb.toString();  
    # t% f( z& T, s
84.         }  
    
85.         /**将16进制转换为二进制
    
86.          * @param hexStr
    ! c+ }) N5 w7 R- G: |2 [2 @
87.          * @return
    
88.         */  
    ( Q$ u+ I4 S7 T
89.         public static byte[] parseHexStr2Byte(String hexStr) {  
    / U4 W. y+ o, \
90.                 if (hexStr.length() < 1)  
    & @2 R9 S9 d& q
91.                         return null;  
    
92.                 byte[] result = new byte[hexStr.length()/2];  
    9 f1 j1 _) Q& p/ i
93.                 for (int i = 0;i< hexStr.length()/2; i++) {  
    
94.                         int high = Integer.parseInt(hexStr.substring(i*2, i*2+1), 16);  
    
95.                         int low = Integer.parseInt(hexStr.substring(i*2+1, i*2+2), 16);  
    . k8 q/ Q- ?* Y  |
96.                         result[i] = (byte) (high * 16 + low);  
    : @" e& {& H7 u& x0 r! d; H0 a
97.                 }  
    
98.                 return result;  
    - t1 q8 u3 s4 @6 z
99.         }  
    
100.         //测试
     * L: K) U" U0 L4 c8 C8 j3 f3 B
101.         public static void main(String[] args) {
     9 Q) N) X7 h# Y7 H
102.             String content = "test";  
     
103.                 //加密   
     * R6 t% O6 X/ @! j$ C6 [. e$ C3 x
104.                 System.out.println("加密前：" + content);  
     # r4 B2 d# z( z( w- A# U9 o
105.                 byte[] encryptResult = encrypt(content);  
     , T, e6 `" c' M1 K: f8 m
106.                 String encryptResultStr = parseByte2HexStr(encryptResult);  
     * r* m% D$ K1 X+ M5 Z: s" h: `
107.                 System.out.println("加密后：" + encryptResultStr);  
     
108.                 //解密   
     . Y8 n/ {( G6 M' c
109.                 byte[] decryptFrom = parseHexStr2Byte(encryptResultStr);  
     
110.                 byte[] decryptResult = decrypt(decryptFrom);  
     
111.                 System.out.println("解密后：" + new String(decryptResult));  
     * g  f6 E0 C# X/ Y" ]$ V/ l
112. 
     
113.         }
     ( W4 y0 Y! o9 b
114. }

复制代码

admin

CookieUtil 操作类

1. import java.io.UnsupportedEncodingException;
   
2. import java.net.URLDecoder;
   
3. import java.net.URLEncoder;
   
4. 
   * V1 {$ o5 }+ d3 A4 X+ ~9 g& T  R
5. import javax.servlet.http.Cookie;
   : |) ]4 d- ~/ Q
6. import javax.servlet.http.HttpServletRequest;
   
7. import javax.servlet.http.HttpServletResponse;
   " p7 p1 R1 ?& a
8. /**
   ) A6 k, l3 [: @2 _9 l
9. * cookie操作类
   8 C1 L2 E- r+ F  T+ O+ ^4 ]4 W
10. * @author zhangZhiPeng
    
11. * @date 2014年12月25日
    ; H. M5 Q" ?/ R. y
12. */
    + a. P1 e( N' Q
13. public class CookieUtil {
    % }8 u5 Y3 ~. ?* U$ }
14.         private static String default_path ="/";
    # r% L& H0 ^1 m- K
15.         private static int default_age =60*60*60*12*30;
    
16.     // 设置age
    / u. `8 J" c- [
17.         public static void addCookie(String name,String value,
    4 v4 X- U( ]* ^* G, Y9 F
18.                         HttpServletResponse response,int age) throws UnsupportedEncodingException{
    
19.                 Cookie cookie =
    
20.                     new Cookie(name,URLEncoder.encode(value,"utf-8"));
    , I% `$ u$ x6 h+ \- L" b( \& k* l3 W0 B
21.                 cookie.setMaxAge(age);
    : x  L( v2 r, c3 @# a9 b0 }6 @) {& f
22.                 cookie.setPath(default_path);
    2 W* m* E4 I8 Y3 T: w) c3 P' z
23.                 response.addCookie(cookie);
    
24.                
    
25.         }
    
26.         //默认的
    1 s6 ]% @# T# v, M  F" P0 p: F
27.         public static void addCookie(String name,String value,HttpServletResponse
    & P7 |6 y1 F/ r+ n4 I6 i4 q+ [
28.                         response) throws UnsupportedEncodingException{
    7 @" E  b- w# ?6 @- _$ q6 N
29.                 addCookie(name,value,response,default_age);
    4 k# E1 t! G4 h- }9 F
30.                
    ( B4 @4 F& }$ }0 G0 o
31.         }
    7 p/ y' Q3 x: W! d8 G. J. d# r
32.         public static String findCookie(String name,HttpServletRequest request)
    
33.                throws UnsupportedEncodingException{
    
34.                 String value = null;
    8 F3 C$ V7 @! c4 F: u, U
35.                 Cookie[] cookies = request.getCookies();
    
36.                 if(cookies!=null){
    
37.                         for(int i=0;i<cookies.length;i++){
    
38.                                 Cookie cookie = cookies[i];
    2 M) e' S8 r. b, I- R, b6 V
39.                                 if(cookie.getName().equals(name)){
    
40.                                         value = URLDecoder.decode(cookie.getValue(), "utf-8");
    8 u+ E4 [9 _* w
41.                                 }
    
42.                         }
    ; @7 v2 y/ |" s* o7 t. s
43.                 }
    
44.                 return value;
    
45.         }
    . z  @) ^2 g, o0 O5 j/ `2 d
46.         public static void deleteCookie(String name,HttpServletResponse
    2 E" K* o6 z$ m( p; ?4 |. S  e! a
47.                         response){
    - u+ M% }. M9 ~. m4 n4 ~: p$ n( R
48.                 Cookie cookie = new Cookie(name,"");
    ' t/ ^4 w' r7 \6 E6 k$ I
49.                 cookie.setMaxAge(0);
    
50.                 cookie.setPath(default_path);
    8 F; K! `" e$ J$ N. F; V
51.                 response.addCookie(cookie);
    $ Z9 E' s' y  X' Q- x
52.         }
    ; N4 \. N8 W( j- o, N
53. }

复制代码