JAVA加密算法简介

通常,使用的加密算法 比较简便高效,密钥简短，加解密速度快，破译极其困难。本文介绍了 MD5/SHA1，DSA，DESede/DES，Diffie-Hellman的使用。

第1章基础知识

1.1. 单钥密码体制

单钥密码体制是一种传统的加密算法，是指信息的发送方和接收方共同使用同一把密钥进行加解密。

通常,使用的加密算法比较简便高效,密钥简短，加解密速度快，破译极其困难。但是加密的安全性依靠密钥保管的安全性,在公开的计算机网络上安全地传送和保管密钥是一个严峻的问题，并且如果在多用户的情况下密钥的保管安全性也是一个问题。

单钥密码体制的代表是美国的DES

1.2. 消息摘要

一个消息摘要就是一个数据块的数字指纹。即对一个任意长度的一个数据块进行计算，产生一个唯一指印（对于SHA1是产生一个20字节的二进制数组）。

消息摘要有两个基本属性：

两个不同的报文难以生成相同的摘要 

难以对指定的摘要生成一个报文，而由该报文反推算出该指定的摘要

代表：美国国家标准技术研究所的SHA1和麻省理工学院Ronald Rivest提出的MD5 

1.3. Diffie-Hellman密钥一致协议

密钥一致协议是由公开密钥密码体制的奠基人Diffie和Hellman所提出的一种思想。先决条件,允许两名用户在公开媒体上交换信息以生成"一致"的,可以共享的密钥

代表：指数密钥一致协议(Exponential Key Agreement Protocol)

1.4. 非对称算法与公钥体系

1976 年，Dittie和Hellman为解决密钥管理问题，在他们的奠基性的工作"密码学的新方向"一文中，提出一种密钥交换协议，允许在不安全的媒体上通过通讯双方交换信息，安全地传送秘密密钥。在此新思想的基础上，很快出现了非对称密钥密码体制，即公钥密码体制。在公钥体制中，加密密钥不同于解密密钥，加密密钥公之于众，谁都可以使用；解密密钥只有解密人自己知道。它们分别称为公开密钥（Public key）和秘密密钥（Private key）。

迄今为止的所有公钥密码体系中，RSA系统是最著名、最多使用的一种。RSA公开密钥密码系统是由R.Rivest、A.Shamir和L.Adleman俊教授于1977年提出的。RSA的取名就是来自于这三位发明者的姓的第一个字母

1.5. 数字签名

所谓数字签名就是信息发送者用其私钥对从所传报文中提取出的特征数据（或称数字指纹）进行RSA算法操作，以保证发信人无法抵赖曾发过该信息（即不可抵赖性），同时也确保信息报文在经签名后末被篡改（即完整性）。当信息接收者收到报文后，就可以用发送者的公钥对数字签名进行验证。

在数字签名中有重要作用的数字指纹是通过一类特殊的散列函数（HASH函数）生成的，对这些HASH函数的特殊要求是：

接受的输入报文数据没有长度限制； 
对任何输入报文数据生成固定长度的摘要（数字指纹）输出 
从报文能方便地算出摘要； 
难以对指定的摘要生成一个报文，而由该报文反推算出该指定的摘要； 
两个不同的报文难以生成相同的摘要 
代表：DSA

第2章在JAVA中的实现

2.1. 相关

Diffie-Hellman密钥一致协议和DES程序需要JCE工具库的支持,可以到 http://java.sun.com/security/index.html 下载JCE,并进行安装。简易安装把 jce1.2.1"lib 下的所有内容复制到 %java_home%"lib"ext下,如果没有ext目录自行建立,再把jce1_2_1.jar和sunjce_provider.jar添加到CLASSPATH内,更详细说明请看相应用户手册 

2.2. 消息摘要MD5和SHA的使用

使用方法:

首先用生成一个MessageDigest类,确定计算方法

java.security.MessageDigest alga=java.security.MessageDigest.getInstance("SHA-1");

添加要进行计算摘要的信息

alga.update(myinfo.getBytes());

计算出摘要

byte[] digesta=alga.digest();

发送给其他人你的信息和摘要

其他人用相同的方法初始化,添加信息,最后进行比较摘要是否相同

algb.isEqual(digesta,algb.digest())

相关AIP

java.security.MessageDigest 类

static getInstance(String algorithm)

返回一个MessageDigest对象,它实现指定的算法

参数:算法名,如 SHA-1 或MD5

void update (byte input)

void update (byte[] input)

void update(byte[] input, int offset, int len)

添加要进行计算摘要的信息

byte[] digest()

完成计算,返回计算得到的摘要(对于MD5是16位,SHA是20位)

void reset()

复位

比效两个摘要是否相同

代码：

2.3. 数字签名DSA

对于一个用户来讲首先要生成他的密钥对,并且分别保存生成一个KeyPairGenerator实例

用他私人密钥(prikey)对他所确认的信息(info)进行数字签名产生一个签名数组 从文件中读入私人密钥(prikey)

其他用户用他的公共密钥(pubkey)和签名(signed)和信息(info)进行验证是否由他签名的信息 读入公钥 

java.io.ObjectInputStream in=new java.io.ObjectInputStream(new  java.io.FileInputStream("mypubkey.dat")); 
PublicKey pubkey=(PublicKey)in.readObject(); 
in.close(); 

读入签名和信息 

in=new java.io.ObjectInputStream(new java.io.FileInputStream("myinfo.dat")); 
String info=(String)in.readObject(); 
byte[] signed=(byte[])in.readObject(); 
in.close(); 

初始一个Signature对象,并用公钥和签名进行验证 

java.security.Signature signetcheck=java.security.Signature.getInstance("DSA"); 
signetcheck.initVerify(pubkey); 
signetcheck.update(info.getBytes()); 
if (signetcheck.verify(signed)) { System.out.println("签名正常");} 

对于密钥的保存本文是用对象流的方式保存和传送的,也可可以用编码的方式保存.注意要 

import java.security.spec.* 
import java.security.* 

具体说明如下

public key是用X.509编码的,例码如下: 

对于Private key是用PKCS#8编码,例码如下: 

常用API 

java.security.KeyPairGenerator 密钥生成器类 
public static KeyPairGenerator getInstance(String algorithm) throws NoSuchAlgorithmException 

以指定的算法返回一个KeyPairGenerator 对象 
参数: algorithm 算法名.如:"DSA","RSA" 

public void initialize(int keysize) 

以指定的长度初始化KeyPairGenerator对象,如果没有初始化系统以1024长度默认设置 

参数:keysize 算法位长.其范围必须在 512 到 1024 之间，且必须为 64 的倍数

public void initialize(int keysize, SecureRandom random) 
以指定的长度初始化和随机发生器初始化KeyPairGenerator对象 
参数:keysize 算法位长.其范围必须在 512 到 1024 之间，且必须为 64 的倍数 
random 一个随机位的来源(对于initialize(int keysize)使用了默认随机器 

public abstract KeyPair generateKeyPair() 
产生新密钥对 

java.security.KeyPair 密钥对类 
public PrivateKey getPrivate() 
返回私钥 

public PublicKey getPublic() 
返回公钥 

java.security.Signature 签名类 
public static Signature getInstance(String algorithm) throws NoSuchAlgorithmException 
返回一个指定算法的Signature对象 
参数 algorithm 如:"DSA" 

public final void initSign(PrivateKey privateKey) 
throws InvalidKeyException 
用指定的私钥初始化 
参数:privateKey 所进行签名时用的私钥 

public final void update(byte data) 
throws SignatureException 
public final void update(byte[] data) 
throws SignatureException 
public final void update(byte[] data, int off, int len) 
throws SignatureException 
添加要签名的信息 

public final byte[] sign() 
throws SignatureException 
返回签名的数组,前提是initSign和update 

public final void initVerify(PublicKey publicKey) 
throws InvalidKeyException 
用指定的公钥初始化 
参数:publicKey 验证时用的公钥 

public final boolean verify(byte[] signature) 
throws SignatureException 
验证签名是否有效,前提是已经initVerify初始化 
参数: signature 签名数组 

2.4. DESede/DES对称算法

首先生成密钥,并保存(这里并没的保存的代码,可参考DSA中的方法)

KeyGenerator keygen = KeyGenerator.getInstance(Algorithm);

SecretKey deskey = keygen.generateKey();

用密钥加密明文(myinfo),生成密文(cipherByte)

Cipher c1 = Cipher.getInstance(Algorithm);

c1.init(Cipher.ENCRYPT_MODE,deskey);

byte[] cipherByte=c1.doFinal(myinfo.getBytes());

传送密文和密钥,本文没有相应代码可参考DSA

.............

用密钥解密密文

c1 = Cipher.getInstance(Algorithm);

c1.init(Cipher.DECRYPT_MODE,deskey);

byte[] clearByte=c1.doFinal(cipherByte);

相对来说对称密钥的使用是很简单的,对于JCE来讲支技DES,DESede,Blowfish三种加密术

对于密钥的保存各传送可使用对象流或者用二进制编码,相关参考代码如下

相关API

KeyGenerator 在DSA中已经说明,在添加JCE后在instance进可以如下参数

DES,DESede,Blowfish,HmacMD5,HmacSHA1

javax.crypto.Cipher 加/解密器

返回一个指定方法的Cipher对象

参数:transformation 方法名(可用 DES,DESede,Blowfish)

public final void init(int opmode, java.security.Key key) 
throws java.security.InvalidKeyException 

用指定的密钥和模式初始化Cipher对象

参数:opmode 方式(ENCRYPT_MODE, DECRYPT_MODE, WRAP_MODE,UNWRAP_MODE)

key 密钥

对input内的串,进行编码处理,返回处理后二进制串,是返回解密文还是加解文由init时的opmode决定

注意:本方法的执行前如果有update,是对updat和本次input全部处理,否则是本inout的内容

原文链接：https://www.cnblogs.com/yefengmeander/archive/2009/05/16/2887863.html