JAVA使用AES加密用户信息到cookie

admin

1. 因子       AES已经变成目前对称加密中最流行算法之一；AES可以使用128、192、和256位密钥，并且用128位分组加密和解密数据。本文就简单介绍如何通过java实现AES加密。
* @7 b% P* i2 g% i2. JAVA实现闲话少许，掠过AES加密原理及算法，关于这些直接搜索专业网站吧，我们直接看JAVA的具体实现。
2.1 加密代码有详细解释，不多废话
9 L' O, ^* ?& [$ r; s' f

admin

1. /**
   # O' j- c% e9 \
2. * 加密解密
   ! u- O/ T- C8 ^
3. * @author zhangZhiPeng
   - D. Z9 n. [# q3 H3 @
4. * @date 2014年12月24日
   
5. */
   : ?  ?) B0 b# e! b: a
6. import java.io.UnsupportedEncodingException;
   
7. import java.security.*;
   
8. import java.util.ResourceBundle;
   ! f5 M! F+ Q# Z5 M
9. 
   , k2 ]# E- Q& B) {- [
10. import javax.crypto.*;
    
11. import javax.crypto.spec.SecretKeySpec;
    ( _$ c5 U! {: s! V
12. public class AESUtil {
    
13.         private static String PASSWORD = "";
    
14. 
    
15.         static{
    
16.                 ResourceBundle resource = ResourceBundle.getBundle("config");
    / z- `+ D% v( H8 T
17.                 PASSWORD = resource.getString("PASSWORD");
    
18.         }
    
19.         public static  byte[]  encrypt(String content) {   
    
20.         try {              
    0 z' z" o. R) \2 A$ I' a
21.                 KeyGenerator kgen = KeyGenerator.getInstance("AES"); //KeyGenerator提供（对称）密钥生成器的功能。使用getInstance 类方法构造密钥生成器。
    
22.            kgen.init(128, new SecureRandom(PASSWORD.getBytes()));//使用用户提供的随机源初始化此密钥生成器，使其具有确定的密钥大小。
    3 h! R: q2 E1 w) d
23.            SecretKey secretKey = kgen.generateKey();   
    2 D: \$ W2 O) R! E  w# u
24.                 byte[] enCodeFormat = secretKey.getEncoded();   
    
25.                 SecretKeySpec key = new SecretKeySpec(enCodeFormat, "AES");//使用SecretKeySpec类来根据一个字节数组构造一个 SecretKey,，而无须通过一个（基于 provider 的）SecretKeyFactory.
    
26.                 Cipher cipher = Cipher.getInstance("AES");// 创建密码器   //为创建 Cipher 对象，应用程序调用 Cipher 的 getInstance 方法并将所请求转换 的名称传递给它。还可以指定提供者的名称（可选）。
    
27.            byte[] byteContent = content.getBytes("utf-8");   
    
28.                 cipher.init(Cipher.ENCRYPT_MODE, key);// 初始化   
    
29.            byte[] result = cipher.doFinal(byteContent); //按单部分操作加密或解密数据，或者结束一个多部分操作。数据将被加密或解密（具体取决于此 Cipher 的初始化方式）。
    0 i; n& v& F. d3 G! e
30.            return result; // 加密   
    7 q3 R: o/ ^6 s( j
31.         } catch (NoSuchAlgorithmException e) {   
    
32.                 e.printStackTrace();   
    / A+ @% Y0 `# m0 ~  t# P
33.         } catch (NoSuchPaddingException e) {   
    
34.                 e.printStackTrace();   
    ) }% ~- v: x% h9 M! |/ _% w7 l! t% H( O/ ]
35.         } catch (InvalidKeyException e) {   
    
36.                 e.printStackTrace();   
    
37.         } catch (UnsupportedEncodingException e) {   
    - A( N/ O+ d5 {! F% H. z
38.                 e.printStackTrace();   
    " W% ]% |  k+ J& O
39.         } catch (IllegalBlockSizeException e) {   
    
40.                 e.printStackTrace();   
    
41.         } catch (BadPaddingException e) {   
    
42.                 e.printStackTrace();   
    
43.         }   
    5 e: B$ }) Z2 K1 d1 d9 b  f
44.         return null;   
    ; z4 C, i& b; a1 Z  Z' C
45.         }
    6 H# Q3 [7 [# A  x0 q* J# }4 Y
46.         public static byte[]   decrypt(byte[] content) {   
    
47.                 try {
    
48.                     KeyGenerator kgen = KeyGenerator.getInstance("AES");   
    
49.                     kgen.init(128, new SecureRandom(PASSWORD.getBytes()));   
    
50.                     SecretKey secretKey = kgen.generateKey();   
    
51.                     byte[] enCodeFormat = secretKey.getEncoded();   
    
52.                     SecretKeySpec key = new SecretKeySpec(enCodeFormat, "AES");               
    8 ~$ U: O8 w6 `% {; f/ N
53.                     Cipher cipher = Cipher.getInstance("AES");// 创建密码器   
    0 F0 A8 M( v1 ?/ Z5 H! Z
54.                     cipher.init(Cipher.DECRYPT_MODE, key);// 初始化   
    
55.                     byte[] result = cipher.doFinal(content);   
    1 u: \2 y! Q% c$ r$ C
56.                     return result; // 加密   
    
57.                 } catch (NoSuchAlgorithmException e) {   
    3 i/ f; e# g  S; t3 Y* v
58.                     e.printStackTrace();   
    
59.                 } catch (NoSuchPaddingException e) {   
    2 `) B2 r) I5 p# V6 d
60.                     e.printStackTrace();   
    
61.                 } catch (InvalidKeyException e) {   
    8 h& ?2 G2 R. Z, M+ _5 H
62.                     e.printStackTrace();   
    1 f* d3 [6 f2 k
63.                 } catch (IllegalBlockSizeException e) {   
    ) b: ?8 N  A& F, y
64.                         e.printStackTrace();   
    
65.                 } catch (BadPaddingException e) {   
    $ i1 k+ M% [3 M. v2 V# F3 ^
66.                         e.printStackTrace();   
    5 ?; ~9 i# E$ u6 d, ~, l
67.                 }   
    
68.                 return null;   
    1 x8 Y2 w; A2 f  [! m! @
69.                 }
    # d6 }/ C1 ~1 \) `" R
70.         /**将二进制转换成16进制
    
71.          * @param buf
    
72.          * @return
    
73.          */  
    9 ?3 h, f$ g5 ^+ L0 f; k/ f2 m9 S
74.         public static String parseByte2HexStr(byte buf[]) {  
    
75.                 StringBuffer sb = new StringBuffer();  
    # R: t# V2 n2 c. h! Y  D- Y
76.                 for (int i = 0; i < buf.length; i++) {  
    
77.                         String hex = Integer.toHexString(buf[i] & 0xFF);  
    
78.                         if (hex.length() == 1) {  
    6 c/ Z; b7 X  I6 I
79.                                 hex = '0' + hex;  
    * g( _: @# U) u! O
80.                         }  
    2 M1 p: V1 L7 O0 e2 ~( B! w
81.                         sb.append(hex.toUpperCase());  
    " L4 j3 z$ |- @1 f
82.                 }  
    
83.                 return sb.toString();  
    
84.         }  
    8 s% {: N, G$ ]/ R# c
85.         /**将16进制转换为二进制
    
86.          * @param hexStr
    
87.          * @return
    % `) g4 y+ n' J8 S9 m& b' \6 J( F" M
88.         */  
    ; t/ u( }8 W$ Z$ v7 @
89.         public static byte[] parseHexStr2Byte(String hexStr) {  
    ; _! A4 r5 y* g! J4 L$ o9 U1 a9 P
90.                 if (hexStr.length() < 1)  
    
91.                         return null;  
    
92.                 byte[] result = new byte[hexStr.length()/2];  
    # z: \" [; x6 G/ t) W: s+ ~
93.                 for (int i = 0;i< hexStr.length()/2; i++) {  
    0 C  d: c) S$ B$ {3 @
94.                         int high = Integer.parseInt(hexStr.substring(i*2, i*2+1), 16);  
    % M) Y7 k2 p) W/ z' w; U( `
95.                         int low = Integer.parseInt(hexStr.substring(i*2+1, i*2+2), 16);  
    
96.                         result[i] = (byte) (high * 16 + low);  
    
97.                 }  
    . H; U, {% {8 K* t' |; a( }7 _6 G
98.                 return result;  
    % N; y$ Y" e, ^* f  P! x! j
99.         }  
    ) a- \: q! n8 {! P
100.         //测试
     ( _! x$ n2 V7 j5 w
101.         public static void main(String[] args) {
     $ K1 n/ o% J+ d/ R# w* G' k
102.             String content = "test";  
     + I" t, x8 h* h" ~# W/ W" u
103.                 //加密   
     
104.                 System.out.println("加密前：" + content);  
     
105.                 byte[] encryptResult = encrypt(content);  
     
106.                 String encryptResultStr = parseByte2HexStr(encryptResult);  
     / w4 d2 E  i4 f: k1 Z7 q; e
107.                 System.out.println("加密后：" + encryptResultStr);  
     
108.                 //解密   
     
109.                 byte[] decryptFrom = parseHexStr2Byte(encryptResultStr);  
     - a! n4 {! K1 V$ k% }% n
110.                 byte[] decryptResult = decrypt(decryptFrom);  
     , X! f8 P  o* ^
111.                 System.out.println("解密后：" + new String(decryptResult));  
       `& ~+ r1 R) z& }
112. 
     
113.         }
     1 |' p. s* q+ E0 V
114. }

复制代码

admin

CookieUtil 操作类

1. import java.io.UnsupportedEncodingException;
   
2. import java.net.URLDecoder;
   $ l/ O" R% V& X7 k" C. T
3. import java.net.URLEncoder;
   / Y" Y% T7 O/ Z4 ]
4. 
   3 J/ }9 B- o4 C& p" d$ v# z
5. import javax.servlet.http.Cookie;
   # Z* e  S. Z( K5 W7 F* b% S
6. import javax.servlet.http.HttpServletRequest;
   
7. import javax.servlet.http.HttpServletResponse;
   
8. /**
   
9. * cookie操作类
   # @! R) f  T( b! z
10. * @author zhangZhiPeng
    
11. * @date 2014年12月25日
    ) n& J( n7 V8 k
12. */
    * o# A7 C1 R/ C: z3 z
13. public class CookieUtil {
    
14.         private static String default_path ="/";
    
15.         private static int default_age =60*60*60*12*30;
    4 L& y9 D) V+ i% G6 E: R: z" t
16.     // 设置age
    
17.         public static void addCookie(String name,String value,
    
18.                         HttpServletResponse response,int age) throws UnsupportedEncodingException{
    
19.                 Cookie cookie =
    
20.                     new Cookie(name,URLEncoder.encode(value,"utf-8"));
    
21.                 cookie.setMaxAge(age);
    4 X7 b% e3 j' n% j" A' y# V( u
22.                 cookie.setPath(default_path);
    
23.                 response.addCookie(cookie);
    
24.                
    
25.         }
    8 c  X' r2 S. ?* h! {! v- C$ Q
26.         //默认的
    ' E" _  q% o5 f4 I
27.         public static void addCookie(String name,String value,HttpServletResponse
    
28.                         response) throws UnsupportedEncodingException{
    
29.                 addCookie(name,value,response,default_age);
    
30.                
    9 ]% u7 ?: I( F9 M/ L- H% [
31.         }
    
32.         public static String findCookie(String name,HttpServletRequest request)
    3 r0 |' p. G( h% @: r
33.                throws UnsupportedEncodingException{
    
34.                 String value = null;
    # ~# ]  I7 x& C+ {
35.                 Cookie[] cookies = request.getCookies();
    
36.                 if(cookies!=null){
    $ o( ?7 A6 D+ a$ [3 N
37.                         for(int i=0;i<cookies.length;i++){
    
38.                                 Cookie cookie = cookies[i];
    
39.                                 if(cookie.getName().equals(name)){
    ; {% w; q8 I  x
40.                                         value = URLDecoder.decode(cookie.getValue(), "utf-8");
    3 o1 c5 h5 Q5 _6 |
41.                                 }
    
42.                         }
    
43.                 }
    ' c' q$ S1 s' Y8 t* s  O% i
44.                 return value;
    * M& }+ o; }* [0 I& G, r6 b$ X
45.         }
    & j8 a9 R% V* D2 i/ {
46.         public static void deleteCookie(String name,HttpServletResponse
    
47.                         response){
    
48.                 Cookie cookie = new Cookie(name,"");
    
49.                 cookie.setMaxAge(0);
    / Q; g, a  h. ]/ ?
50.                 cookie.setPath(default_path);
      y1 T9 h2 w/ e) J" Z
51.                 response.addCookie(cookie);
    
52.         }
    7 z8 s! V- f% N1 f
53. }

复制代码