Java高级,加密

对称加密:

加密算法有DES(Data Encryption Standard 即数据加密标准),AES。。

DES加密的原理是对bit位进行操作,交换位置,异或等

使用DES加密时,每次取64位明文,即8个字节进行操作,密码可以随机生成也可以根据自己定义的字符串生成,这个字符串至少要56位,但传的时候至少64位,其中8位是校验码


代码:

//得到Cipher对象 

Ciphercipher=Cipher.getInstance("DES"); 

//2,创建随机秘钥 

SecretKeykey=KeyGenerator.getInstance("DES").generateKey(); 

//3,设置操作模式(加密/解密)

 cipher.init(Cipher.ENCRYPT_MODE,key); 

//4,执行操作

byte[]result=cipher.doFinal("哈哈".getBytes());


非对称加密

RSA,背包算法..

RSA内部是基于分解质因数和取模操作


代码:

//1,获取cipher对象 

Ciphercipher=Cipher.getInstance("RSA"); 

//2,通过秘钥对生成器KeyPairGenerator生成公钥和私钥 KeyPairkeyPair=KeyPairGenerator.getInstance("RSA").generateKeyPair(); 

//使用公钥进行加密,私钥进行解密(也可以反过来使用) 

PublicKeypublicKey=keyPair.getPublic();

 PrivateKeyprivateKey=keyPair.getPrivate(); 

//3,使用公钥初始化密码器 

cipher.init(Cipher.ENCRYPT_MODE,publicKey); 

//4,执行加密操作

byte[]result=cipher.doFinal(content.getBytes()); 

//使用私钥初始化密码器 

cipher.init(Cipher.DECRYPT_MODE,privateKey); 

//执行解密操作 

byte[]deResult=cipher.doFinal(result);


一次性加密数据的长度不能大于117个字节,一次性解密数据的长度不能大于128个字节

非对称加密会比对称加密慢很多,极端情况下慢1000倍,并且一般不会用来加密大量的数据


消息摘要

MD5,SHA

消息摘要:通过算法拿到明文的16进制字符串

消息摘要后的结果都是固定长度的,MD5是16个字节,SHA是40个字节


//常用算法:MD5、SHA、CRC2. 

MessageDigestdigest=MessageDigest.getInstance("MD5"); 

byte[]result=digest.digest(content.getBytes()); 

//消息摘要的结果一般都是转换成16进制字符串形式展示 

Stringhex=Hex.encode(result); 

//MD5结果为16字节(128个比特位)、转换为16进制表示后长度是32个字符 

//SHA结果为20字节(160个比特位)、转换为16进制表示后长度是40个字符 

System.out.println(hex);


数字签名

是非对称加密和消息摘要的组合应用

1,校验用户的身份(私钥签名和公钥校验)

2,校验数据的完整性(解密的消息摘要和原文的消息摘要进行对比)

上图的过程:

1、经私钥加密的原文消息摘要+原文

2、进行网络传输

3、公约解密原文的消息摘要和传输过来的原文的消息摘要进行对比

数字签名一般不单独使用,基本都是用在数字证书里面实现SSL通信协议


数字证书

是互联网通讯中标志各方身份的一串数字,数字证书不是数字身份证,而是身份认证机构(CA机构)盖在数字身份证上的一个章,就像结婚证上的章(数字证书),由民政局(CA机构)给你盖的

1、用于确认通信双方的身份

2、对应用进行签名

数字证书的版本信息:

1、唯一的证书序列号

2、签名所使用的算法

3、发行机构的名称

4、证书的有效期

5、证书所有人的公开密钥。。。。。。。

查看数字证书(浏览器的开发者工具)

数字证书原理:

1、数字签名:私钥加密明文的消息摘要

2、密文:明文+数字签名+A的数字证书对称加密

3、数字信封:B的公开密钥加密对称密钥+B的数字证书

4、将密文和数字信封进行网络传输

5、对称密钥:取出数字信封,用B的私钥解密

6、用对称密钥解密密文得到明文+数字签名+A的数字证书

7、消息摘要:A的公钥解密数字签名

8、拿到明文的消息摘要和数字签名中的消息摘要对比

A、B的公钥得互换,可以对消息摘要“加盐”


Android应用安全开发之浅谈加密算法的坑

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 211,884评论 6 492
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 90,347评论 3 385
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 157,435评论 0 348
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 56,509评论 1 284
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 65,611评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 49,837评论 1 290
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 38,987评论 3 408
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 37,730评论 0 267
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,194评论 1 303
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,525评论 2 327
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,664评论 1 340
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,334评论 4 330
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 39,944评论 3 313
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,764评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,997评论 1 266
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 46,389评论 2 360
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 43,554评论 2 349

推荐阅读更多精彩内容