分享一个Java开发都用得到的密码摘要算法包
共 2486字，需浏览 5分钟
·
2020-11-03 12:01
点击上方蓝色“程序猿DD”，选择“设为星标”
回复“资源”获取独家整理的学习资料！
1. 前言
Java 中使用密码算法、摘要算法是很常见的，而且自行实现也是门槛较高的，除了需要对对应算法的规则了如执掌之外还要使用诸如位运算、十六进制、八进制等来回转换。你以为这样就完了？还有 Java 自身提供的JCA( Java 加密体系结构)、JCE(Java 加密扩展)、**JSSE(Java 安全套接字扩展)**等等等等，能看得你怀疑人生。折腾半天，算了还是找个类库搞搞算了。今天就推荐一个专业的密码类库。
2. Bouncy Castle
Bouncy Castle 是 java 的一个开源 JCE 提供者,提供了目前最全面的密码学算法。目前常用的版本有两个：
JDK1.5 版本
阉割版
<dependency>
<groupId>org.bouncycastlegroupId>
<artifactId>bcprov-jdk15onartifactId>
<version>1.66version>
dependency>
完全版本artifactId=bcprov-ext-jdk15on。
JDK1.5-JDK8 版本
阉割版
<dependency>
<groupId>org.bouncycastlegroupId>
<artifactId>bcprov-jdk15to18artifactId>
<version>1.66version>
dependency>
完全版本artifactId=bcprov-ext-jdk15to18。
3. 简单演示
上图看上去不少，其实只占了很少一部分。这里就简单演示两个经常使用的算法，一种摘要算法，一种加密算法。
MD5 摘要算法。
/**
* bouncyCastle md5摘要.
*
* @param src the src
* @return the string
*/
public String bouncyCastleMD5(String src) {
// 初始化MD5摘要
Digest digest = new MD5Digest();
// 需要摘要的字节
byte[] bytes = src.getBytes(StandardCharsets.UTF_8);
// 更新
digest.update(bytes, 0, bytes.length);
byte[] md5Bytes = new byte[digest.getDigestSize()];
// 执行
digest.doFinal(md5Bytes, 0);
// 16进制运算
return Hex.toHexString(md5Bytes).toUpperCase();
}
是不是很简洁？还有SHA256、SHA512等等，你可以试一试。
AES 加密算法
String src = "felord.cn";
// AES 密钥最低128 位 那么就是 16位字符串
String password = "ffffffffffffffff";
// 加载BC 提供的算法到 Java JCE
Security.addProvider(new org.bouncycastle.jce.provider.BouncyCastleProvider());
// 获取AES 密码机实例
Cipher cipher = Cipher.getInstance("AES/ECB/PKCS7Padding");
// 初始化加密机
cipher.init(Cipher.ENCRYPT_MODE, new SecretKeySpec(password.getBytes(StandardCharsets.UTF_8), "AES"));
// 执行加密
byte[] bytes = cipher.doFinal(src.getBytes(StandardCharsets.UTF_8));
// 十六进制编码
String encrypt = Hex.toHexString(bytes).toUpperCase();
// encrypt = 93B5444D7A2BFDA597411B23FFBB014D
System.out.println("encrypt = " + encrypt);
// 逆着退回去
// 初始化解密
cipher.init(Cipher.DECRYPT_MODE, new SecretKeySpec(password.getBytes(StandardCharsets.UTF_8), "AES"));
// 对加密过的进行16进制解码
byte[] decode = Hex.decode(encrypt.getBytes(StandardCharsets.UTF_8));
// 执行解密
byte[] decrypt = cipher.doFinal(decode);
// decrypt = felord.cn
System.out.println("decrypt = " + new String(decrypt));
这里演示了使用 AES 算法将felord.cn加密然后在解密。
3. 使用风险
这一点是很容易被很多人忽略的，其实密码算法在各个国家，包括我国都是限制性的管制技术。相关软件在出口时会被审查合规性。甚至在有些国家密码算法是有专利的，涉及到相关进出口业务时可能需要考虑合规检查。
其它算法我提供了所有的演示 DEMO，有兴趣研究的可以关注下方公众号， 回复 bouncy 获取。
往期推荐
﹀
﹀
﹀
深度内容
推荐加入
最近热门分享话题： #沪牌代拍的技术、策略与设计