讲解java的纯数字加密解密.docx

讲解java的纯数字加密解密

讲解java的纯数字加密解密我们都知道,在用户添加信息时,一些比较敏感的信息,如身份证号,手机号,用户的登录密码等信息,是不能直接明文存进数据库的.今天我们就以一个具体的例子来说明一下纯数字的java加密解密技术.一般我们从页面获取到用户添加的信息之后,进行加密然后存入到数据库.需要比对信息时,加密之后的用户信息我们看不懂,所以对应的我们就要用解密技术.其实软考中对加密解密技术进行了很全面的说明,这里我们就用一个比较简单的实例来说明一下.我们可能会习惯在service层进行加密,这个没有太强制的要求.下面我们就具体来看一下加密的过程.先说明一下,因为我的密码是六位有效数字,所以我们需要把这六位有效数字进行加密,代码如下:/***Description:密码加密*@paramUserpasword传过来的六位数字密码*@return加密后的字符串*@throwsException*@date:2015年7月27日*/publicStringsecretEncrypt(StringUserpasword)throwsException{//使用Cipher的实例Ciphercipher=Cipher.getInstance("AES");//得到加密的钥匙SecretKeykey=KeyGenerator.getInstance("AES").generateKey();//初始化加密操作,传递加密的钥匙cipher.init(Cipher.ENCRYPT_MODE,key);//将加密的`内容传递进去，返回加密后的二进制数据Stringresults=cipher.doFinal(Userpasword.getBytes()).toString();//返回加密后的字符串returnresults;}在具体代码中的应用:/***Description:保存用户基本信息*@parampersonBaseInfo用户基本信息实体*@return布尔型，true代表添加成功，false代表添加失败*@throwsException*@date:2015年7月27日*/publicbooleansaveUserInformation(UserBaseInfouserBaseInfo)throwsException{booleanresult=false;try{//保存用户基本信息System.out.println("用户密码："+secretEncrypt(userBaseInfo.getUserPassword()));//给密码加密，然后放在实体里进行保存userBaseInfo.setSUserPassword(secretEncrypt(userBaseInfo.getUserPassword()));//保存用户信息userBaseInfoService.save(userBaseInfo);result=true;}catch(Exceptione){e.printStackTrace();}returnresult;}存到数据库中的用户密码为:第二行就是经过加密后的用户密码.好了,上面介绍了加密的过程,当然少不了解密的过程.你可不能说我们现在需求只让做加密,没有解密.是,可能暂时页面上没有那么多需求,但是加密和解密本身就是一对共生体.你单单你做了加密,如果将来别人接手你的项目,一看只有加密没有解密,无疑就是给别人挖了一个大坑,所以记住,做加密时一定要把解密一起做了,哪怕现在用不到.解密代码如下:/***Description:解密函数*@paramuserPassword*@return*@throwsException*@author:gaoying*@:*@date:2015-7-27*/publicStringsecretDecrypt(StringuserPassword)throwsException{//使用Cipher的实例Ciphercipher=Cipher.getInstance("AES");//获取文件中的key进行解密FileInputStreamfisKey=newFileInputStream("secretKey.key");ObjectInputStreamoisKey=newObjectInputStream(fisKey);Keykey=(Key)oisKey.readObject();oisKey.close();fisKey.close();//初始化解密操作,传递加密的钥匙cipher.init(Cipher.DECRYPT_MODE,key);