Java中对字符串进行加密和解密（转）

1．引言
在实际工作中我们常常会遇到对数据进行加密解密的工作（如对密码数据的保护或者对网络传输的数据进行保护），因为数据加密解密需要非常复杂、高效的算法，所以通常对于一般的程序员是无法完成的工作，即使对于一些公开的加密算法进行编程都是一件非常艰巨的任务（少数智商及高的程序员除外）。幸运的是现在有很多加解密算法有现成的API，我们只要了解一些加解密的工作原理，能够使用一些加解密API来完成数据保护的工作就可以了。
2.密码学简介
密码学主要包括密码编码学（加密）和密码分析学（解密）。
2．1密码学的几个主要作用：
A． Confidentiality
机密行，对数据进行保护；
B． Authentication
鉴别性，确定收到消息的接收人是数据应该正确送达的人，入侵者不能进行伪装；
C． Integrity
完整行，消息的接受者能够判断出接收的数据是否正确，是否在传输过程中遭到篡改；
D． No repudiation
抵赖性，发送数据的人不能在事后不承认自己发过的数据。
2．2数据加解密模型
加解密算法分为两种：受限制的安全算法和非受限的安全算法。受限制的安全算法出现的比较早，最初用于军方，对一些机密的数据进行加密，由于这种安全算法算法保密，所以使用率低，而且实际加密效果并不理想。非受限安全算法是一些公开的算法，使用率高，这些算法都是基于密钥的算法，现在我们主要使用的主要是这种算法。
下面就是一个数据加解密的模型。

―――加密密钥―――解密密钥――――
         |               |
明文－>加密－>密文－>解密－>原始明文

数据通过加密密钥进行加密，在解密的时候必须通过相应的解密密钥才能得到原始明文。
2．3数据加密的常用算法
目前常用的加密算法包括对称密钥加密算法，公开密钥加密算法等等。对称密钥加密算法包括：DES，IDEA，3DES等。公开密钥加密算法包括RSA，ECC等。
2．4 DES算法简介
DES即分组加密算法，明文密文都使用64位数据分组；采用对称算法，加密和解密算法相同，但是使用的密钥不同，密钥使用56位数；由于算法只使用了简单的数据逻辑和算术运算，所以实现起来相对简单。本文就使用DES算法来给出一个加解密工具类。
3.java 实现的对字符串加解密工具类

import java.io.*;
import javax.crypto.*;
import javax.crypto.spec.*;
import java.security.*;
import java.security.spec.*;
import com.sun.crypto.provider.SunJCE;
import java.io.Serializable;

/**
 * 提供加密算法，可以对输入的字符串进行加密、解密操作
*/
public class EncryptData
{
     byte[] encryptKey;
     DESedeKeySpec spec;
     SecretKeyFactory keyFactory;
     SecretKey theKey;
     Cipher cipher;
     IvParameterSpec IvParameters;

     public   EncryptData()
     {
         try
         {
             // 检测是否有 TripleDES 加密的供应程序
             // 如无，明确地安装SunJCE 供应程序
             try{ Cipher c = Cipher.getInstance("DESede"); }
             catch (Exception e)
             {
                 System.err.println("Installling SunJCE provider.");
                 Provider sunjce = new com.sun.crypto.provider.SunJCE();
                 Security.addProvider(sunjce);
             }
             // 创建一个密钥
             encryptKey = "This is a test DESede Key".getBytes();

             // 为上一密钥创建一个指定的 DESSede key
             spec = new DESedeKeySpec(encryptKey);

             // 得到 DESSede keys
             keyFactory = SecretKeyFactory.getInstance("DESede");

             // 生成一个 DESede 密钥对象
             theKey = keyFactory.generateSecret(spec);

             // 创建一个 DESede 密码
             cipher = Cipher.getInstance("DESede/CBC/PKCS5Padding");

             // 为 CBC 模式创建一个用于初始化的 vector 对象
             IvParameters =
                     new IvParameterSpec(new byte[]{12,34,56,78,90,87,65,43} );
         }
         catch (Exception exc)
         {
             // 记录加密或解密操作错误
         }
     }

     /**
      * 加密算法
      * @param password   等待加密的密码
      * @return           加密以后的密码
      * @throws Exception
      */
     public byte[] encrypt(String password)
     {
         String encrypted_password = null;
         byte[] encrypted_pwd = null;

         try
         {
             // 以加密模式初始化密钥
             cipher.init(Cipher.ENCRYPT_MODE,theKey,IvParameters);

             // 加密前的密码（旧）
             byte[] plainttext = password.getBytes();

             // 加密密码
             encrypted_pwd = cipher.doFinal(plainttext);

             // 转成字符串，得到加密后的密码（新）
             encrypted_password = new String(encrypted_pwd);
         }
         catch(Exception ex)
         {
             // 记录加密错误
         }
         return encrypted_pwd;
     }

     /**
      * 解密算法
      * @param password   加过密的密码
      * @return           解密后的密码
      */
     public String decrypt(byte[] password)
     {
         String decrypted_password = null;
         try
         {
             // 以解密模式初始化密钥
             cipher.init(Cipher.DECRYPT_MODE,theKey,IvParameters);

             // 构造解密前的密码
             byte[] decryptedPassword = password;

             // 解密密码
             byte[] decrypted_pwd = cipher.doFinal(decryptedPassword);
             // 得到结果
             decrypted_password = new String(decrypted_pwd);
         }
         catch(Exception ex)
         {
             // 记录解密错误
         }
         return decrypted_password;
     }
}

4．总结
用于数据安全保护是一项非常复杂的技术，所以如果有兴趣的朋友可以找专门的专业书籍进行研究，本文只是用Sun提供的DES加解密API实现了一个对字符串进行加解密的简单工具类。