JAVA使用AES加密用户信息到cookie

admin

1. 因子       AES已经变成目前对称加密中最流行算法之一；AES可以使用128、192、和256位密钥，并且用128位分组加密和解密数据。本文就简单介绍如何通过java实现AES加密。
' x0 g. y* Z- O! j  q2. JAVA实现闲话少许，掠过AES加密原理及算法，关于这些直接搜索专业网站吧，我们直接看JAVA的具体实现。
5 ?$ ~3 v- ]' V$ }) g4 @' Q' H7 D  i2.1 加密代码有详细解释，不多废话

admin

1. /**
   
2. * 加密解密
   6 `2 D6 c3 z/ X8 o
3. * @author zhangZhiPeng
   ; @% @5 Q: z" r4 i
4. * @date 2014年12月24日
   
5. */
   
6. import java.io.UnsupportedEncodingException;
   
7. import java.security.*;
   & z; A) S+ B8 \5 w7 f- z$ w% v
8. import java.util.ResourceBundle;
   % b9 |: i( g* `
9. 
   ! O4 N' X0 g) c, U$ E, a, {
10. import javax.crypto.*;
    ! x2 ^# t) u( I
11. import javax.crypto.spec.SecretKeySpec;
    
12. public class AESUtil {
    # n2 M" F9 o# O  O8 t! D
13.         private static String PASSWORD = "";
    
14. 
    % W2 N" U0 |% `8 a3 s
15.         static{
    
16.                 ResourceBundle resource = ResourceBundle.getBundle("config");
    ! A' [. m% Y8 C" ~. R
17.                 PASSWORD = resource.getString("PASSWORD");
    
18.         }
    3 S  R9 I$ |1 b" @+ u. k* w+ V
19.         public static  byte[]  encrypt(String content) {   
    
20.         try {              
    + ~1 o4 f# C1 ^% B7 r; c4 b) n
21.                 KeyGenerator kgen = KeyGenerator.getInstance("AES"); //KeyGenerator提供（对称）密钥生成器的功能。使用getInstance 类方法构造密钥生成器。
      z- B5 x/ x7 s- A" q0 x
22.            kgen.init(128, new SecureRandom(PASSWORD.getBytes()));//使用用户提供的随机源初始化此密钥生成器，使其具有确定的密钥大小。
    
23.            SecretKey secretKey = kgen.generateKey();   
    
24.                 byte[] enCodeFormat = secretKey.getEncoded();   
    
25.                 SecretKeySpec key = new SecretKeySpec(enCodeFormat, "AES");//使用SecretKeySpec类来根据一个字节数组构造一个 SecretKey,，而无须通过一个（基于 provider 的）SecretKeyFactory.
    
26.                 Cipher cipher = Cipher.getInstance("AES");// 创建密码器   //为创建 Cipher 对象，应用程序调用 Cipher 的 getInstance 方法并将所请求转换 的名称传递给它。还可以指定提供者的名称（可选）。
    
27.            byte[] byteContent = content.getBytes("utf-8");   
    
28.                 cipher.init(Cipher.ENCRYPT_MODE, key);// 初始化   
    
29.            byte[] result = cipher.doFinal(byteContent); //按单部分操作加密或解密数据，或者结束一个多部分操作。数据将被加密或解密（具体取决于此 Cipher 的初始化方式）。
    
30.            return result; // 加密   
    3 N0 ^6 C9 k7 y( \1 q9 v
31.         } catch (NoSuchAlgorithmException e) {   
    
32.                 e.printStackTrace();   
    
33.         } catch (NoSuchPaddingException e) {   
    
34.                 e.printStackTrace();   
    
35.         } catch (InvalidKeyException e) {   
    
36.                 e.printStackTrace();   
    
37.         } catch (UnsupportedEncodingException e) {   
    
38.                 e.printStackTrace();   
    
39.         } catch (IllegalBlockSizeException e) {   
    
40.                 e.printStackTrace();   
    , y6 e: I) ~# ^
41.         } catch (BadPaddingException e) {   
    ' @4 O1 D7 a+ ?+ g
42.                 e.printStackTrace();   
    
43.         }   
    ! s* i3 n  Z. F/ H
44.         return null;   
    3 @$ M: W* Q1 v2 w* N* B, g- q
45.         }
    
46.         public static byte[]   decrypt(byte[] content) {   
    
47.                 try {
    " l3 v4 m1 t3 \/ N2 I7 p
48.                     KeyGenerator kgen = KeyGenerator.getInstance("AES");   
    
49.                     kgen.init(128, new SecureRandom(PASSWORD.getBytes()));   
    
50.                     SecretKey secretKey = kgen.generateKey();   
    
51.                     byte[] enCodeFormat = secretKey.getEncoded();   
    / ^( P& R. n$ N& G9 Y
52.                     SecretKeySpec key = new SecretKeySpec(enCodeFormat, "AES");               
    " e+ V  o6 Q, o7 K) l
53.                     Cipher cipher = Cipher.getInstance("AES");// 创建密码器   
    
54.                     cipher.init(Cipher.DECRYPT_MODE, key);// 初始化   
    
55.                     byte[] result = cipher.doFinal(content);   
    / L: R, R" w6 D1 {
56.                     return result; // 加密   
    
57.                 } catch (NoSuchAlgorithmException e) {   
      U& s9 z: b5 ~" M% v' @8 A5 O( g& _
58.                     e.printStackTrace();   
    
59.                 } catch (NoSuchPaddingException e) {   
    
60.                     e.printStackTrace();   
    % ]9 N; r  s7 S
61.                 } catch (InvalidKeyException e) {   
    7 K/ {$ P8 o2 X* p
62.                     e.printStackTrace();   
    
63.                 } catch (IllegalBlockSizeException e) {   
    % ~; q" R0 W% ^( l$ y& r
64.                         e.printStackTrace();   
    
65.                 } catch (BadPaddingException e) {   
    
66.                         e.printStackTrace();   
    
67.                 }   
    , H* X0 `; ]* e2 p$ L
68.                 return null;   
    
69.                 }
    
70.         /**将二进制转换成16进制
    
71.          * @param buf
    
72.          * @return
    / |8 n6 z8 n. I3 H* n% x% `" L
73.          */  
    
74.         public static String parseByte2HexStr(byte buf[]) {  
    / n. [: E3 N$ `+ k! y7 W6 P
75.                 StringBuffer sb = new StringBuffer();  
    
76.                 for (int i = 0; i < buf.length; i++) {  
    
77.                         String hex = Integer.toHexString(buf[i] & 0xFF);  
    
78.                         if (hex.length() == 1) {  
    
79.                                 hex = '0' + hex;  
    
80.                         }  
    % A, {5 [& u, O* D% x  Z$ H
81.                         sb.append(hex.toUpperCase());  
    , @! |5 e% I# X" s5 v
82.                 }  
    ! C7 K8 {2 G; @& ]0 J4 m% h
83.                 return sb.toString();  
    
84.         }  
    5 X6 N- t! {# {. w: b% N
85.         /**将16进制转换为二进制
    - N" E2 D) _7 U
86.          * @param hexStr
    
87.          * @return
    ) f0 U! ]& m7 i3 x3 I" Z, i
88.         */  
    $ ?- K, a& p/ P/ S  \
89.         public static byte[] parseHexStr2Byte(String hexStr) {  
    
90.                 if (hexStr.length() < 1)  
    7 s( I% X, x! N" l, E5 R
91.                         return null;  
    
92.                 byte[] result = new byte[hexStr.length()/2];  
    # H* O$ G: r9 j; i& y0 {2 T
93.                 for (int i = 0;i< hexStr.length()/2; i++) {  
    + O- v9 b# l) `: ]
94.                         int high = Integer.parseInt(hexStr.substring(i*2, i*2+1), 16);  
    
95.                         int low = Integer.parseInt(hexStr.substring(i*2+1, i*2+2), 16);  
    2 V* |9 u- N5 ^: j
96.                         result[i] = (byte) (high * 16 + low);  
    
97.                 }  
    
98.                 return result;  
    
99.         }  
    
100.         //测试
     3 Q+ t0 j9 [4 E* U& H
101.         public static void main(String[] args) {
     8 N; ]3 Z& j% m6 X
102.             String content = "test";  
     " b2 i+ t) b$ L# T! X, A
103.                 //加密   
       \2 _9 n8 a* S/ d' j# U% e
104.                 System.out.println("加密前：" + content);  
     ( t( Y) V- D- m) G" A0 `
105.                 byte[] encryptResult = encrypt(content);  
     # i* r  D' E/ T
106.                 String encryptResultStr = parseByte2HexStr(encryptResult);  
     % j6 E1 C0 b7 f. F; M# Q
107.                 System.out.println("加密后：" + encryptResultStr);  
     
108.                 //解密   
     
109.                 byte[] decryptFrom = parseHexStr2Byte(encryptResultStr);  
     ( l9 ~7 t5 h% q0 T4 q. [
110.                 byte[] decryptResult = decrypt(decryptFrom);  
     
111.                 System.out.println("解密后：" + new String(decryptResult));  
       _4 O% N& ]) h
112. 
     " ]6 [1 J, p3 N6 l' [9 K
113.         }
     
114. }

复制代码

admin

CookieUtil 操作类
8 p* f) Q% z9 H' F; C2 b& }+ I6 t

1. import java.io.UnsupportedEncodingException;
   
2. import java.net.URLDecoder;
   
3. import java.net.URLEncoder;
   ' d; @. j' D6 {2 T! p- l' h
4. 
   " B& P  e. P) f
5. import javax.servlet.http.Cookie;
   " E0 l/ ^, x( G2 }
6. import javax.servlet.http.HttpServletRequest;
   , c; l! V9 W2 @
7. import javax.servlet.http.HttpServletResponse;
   ) f2 l' I. E! ?0 R; A
8. /**
   
9. * cookie操作类
   
10. * @author zhangZhiPeng
    
11. * @date 2014年12月25日
    ; ^+ N7 Q( \6 u# ~8 H
12. */
    
13. public class CookieUtil {
    
14.         private static String default_path ="/";
    
15.         private static int default_age =60*60*60*12*30;
    
16.     // 设置age
    4 {; z" N7 b3 H
17.         public static void addCookie(String name,String value,
    
18.                         HttpServletResponse response,int age) throws UnsupportedEncodingException{
    
19.                 Cookie cookie =
      C: y! N* `7 S/ |
20.                     new Cookie(name,URLEncoder.encode(value,"utf-8"));
    
21.                 cookie.setMaxAge(age);
    
22.                 cookie.setPath(default_path);
    
23.                 response.addCookie(cookie);
    
24.                
    
25.         }
    " Y! R  d$ e7 w, n( i' Q* P/ Q/ [
26.         //默认的
    * X3 Z8 Y( w, X2 B( [
27.         public static void addCookie(String name,String value,HttpServletResponse
    
28.                         response) throws UnsupportedEncodingException{
    - j  Q! L, c+ Q& ]9 x0 W8 {
29.                 addCookie(name,value,response,default_age);
    
30.                
    
31.         }
    ) J1 [; W$ R; \2 J
32.         public static String findCookie(String name,HttpServletRequest request)
    + Y; C! j: z5 i/ G
33.                throws UnsupportedEncodingException{
    * n, D1 S3 H0 B) n
34.                 String value = null;
    ( U  ]7 s! Q& E) _% ]% |  t" c
35.                 Cookie[] cookies = request.getCookies();
    
36.                 if(cookies!=null){
    
37.                         for(int i=0;i<cookies.length;i++){
    
38.                                 Cookie cookie = cookies[i];
    
39.                                 if(cookie.getName().equals(name)){
    
40.                                         value = URLDecoder.decode(cookie.getValue(), "utf-8");
    5 }7 ]; P5 Q9 n: ]4 C# O
41.                                 }
    7 }( Y! l* x. t
42.                         }
    6 [) q* {  }/ ]# V7 E) V# ~9 C# x
43.                 }
    ! K, j4 g; p* \
44.                 return value;
    # z8 ]+ r& B$ G4 \9 `
45.         }
    
46.         public static void deleteCookie(String name,HttpServletResponse
    
47.                         response){
    % Q2 S  N+ {& F  H7 P# k
48.                 Cookie cookie = new Cookie(name,"");
    - Z3 A7 T; q7 c' [
49.                 cookie.setMaxAge(0);
    
50.                 cookie.setPath(default_path);
    
51.                 response.addCookie(cookie);
    / O5 X5 F! }' ]" H/ q+ v
52.         }
    8 O/ H  e( L7 W3 J' U9 |% L# E
53. }

复制代码