浅谈3DES加密解密

spoon工具的常用基础操作 先创建一个作业,这个作业流程,包括进行设置变量转换,查询结果输出转换,方便后续循环。整个流程写完后,执行作业5_执行整个流程,成功后,可以在数据库查看结果。,新建一个转换,excel表输入然后复制记录到结果,保存转换文件。这三个用户下 都有一张emp表 分别是 三个部门的用户信息。,新建一个数据库连接,变量命名用户名和密码。成功执行后,可以到保存的excel位置进行查看。emp表输入,可以进行预览查看数据有没有过来。输出到一直excel表,运行结果输出。,新建一个转换,拖拽。 阅读详情
浅谈3DES加密解密
 
(注:本文不深入探讨3DES的加密原理,只着重说明在Java中使用3DES加密解密以及常见问题)
 
 
 
从数据安全谈起

 
    当你使用网银时,是否担心你的银行卡会被盗用?
    当你和朋友用QQ进行聊天时,是否担心你的隐私会被泄露?
    作为开发者,编写安全的代码比编写优雅的代码更重要,因为安全是一切应用之根本!为了确保数据不被侵犯,数据加密/解密技术运用而生。    ——摘录自《Java加密解密的艺术》
 
    所以为了确保数据传输和数据存储的安全,我们可以通过特定的算法,将数据明文加密成复杂的密文。
    众多的加密手段大致可以分为单项加密和双向加密。单项加密指通过对数据进行摘要计算生成密文,密文不可逆推还原,比如有Base64、MD5、SHA等;双向加密则相反,指可以把密文逆推还原成明文,其中双向加密又分为对称加密和非对称加密。对称加密是指数据使用者必须拥有同样的密钥才可以进行加密解密,就像大家共同约定了一组暗号一样,对称加密的手段有DES、3DES、AES、IDEA、RC4、RC5等;而非对称加密相对于对称加密而言,无需拥有同一组密钥,它是一种“信息公开的密钥交换协议”。非对称加密需要公开密钥和私有密钥两组密钥,公开密钥和私有密钥是配对起来的,也就是说使用公开密钥进行数据加密,只有对应的私有密钥才能进行解密。此类的加密手段有RSA、DSA等。
                                                                                            
【密码学常用术语】
    明文:未加密的数据
    密文:明文经过加密后的数据
    加密:将明文转换为密文的过程
    解密:将密文转换为明文的过程    
    加密算法:将明文转换为密文的转换算法        
    解密算法:将密文转换为明文的转换算法
    加密密钥:用于加密算法进行加密操作的密钥
    解密密钥:用于解密算法进行解密操作的密钥
    
 
 
初识3DES

    3DES,也称为3DESede或TripleDES,是三重数据加密,且可以逆推的一种算法方案。
    1975年美国IBM公司成功研究并发布了DES加密算法,但DES密码长度容易被暴力破解,通过对DES算法进行改进,针对每个数据块进行三次DES加密,也就是3DES加密算法。
    但由于3DES的算法是公开的,所以算法本身没什么秘密可言,主要依靠唯一密钥来确保数据加密解密的安全。
    有人可能会问,那3DES到底安不安全呢?!目前为止,还没有人能破解3DES,所以你要是能破解它,都足以震惊整个信息安全界了……
 
【Java使用3DES加密解密的流程】
     ①传入共同约定的密钥(keyBytes)以及算法(Algorithm),来构建SecretKey密钥对象
         SecretKey deskey = new SecretKeySpec(keyBytesAlgorithm);    
     ②根据算法实例化Cipher对象。它负责加密/解密
        Cipher c1 = Cipher.getInstance(Algorithm);    
     ③传入加密/解密模式以及SecretKey密钥对象,实例化Cipher对象
        c1.init(Cipher.ENCRYPT_MODE, deskey);    
     ④传入字节数组,调用Cipher.doFinal()方法,实现加密/解密,并返回一个byte字节数组
        c1.doFinal(src);
 
 
 
3DES案例

 
—SecretUtils.java(3DES加密解密的工具类)—
复制代码
 1 package my3des;
 2  
 3 import java.io.UnsupportedEncodingException;
 4  
 5 import javax.crypto.Cipher;
 6 import javax.crypto.SecretKey;
 7 import javax.crypto.spec.SecretKeySpec;
 8  
 9  
10 /**
11  * SecretUtils {3DES加密解密的工具类 }
12  * @author William
13  * @date 2013-04-19
14  */
15 public class SecretUtils {
16  
17     //定义加密算法,有DES、DESede(即3DES)、Blowfish
18     private static final String Algorithm = "DESede";    
19     private static final String PASSWORD_CRYPT_KEY = "2012PinganVitality075522628888ForShenZhenBelter075561869839";
20     
21     
22     /**
23      * 加密方法
24      * @param src 源数据的字节数组
25      * @return 
26      */
27     public static byte[] encryptMode(byte[] src) {
28         try {
29              SecretKey deskey = new SecretKeySpec(build3DesKey(PASSWORD_CRYPT_KEY), Algorithm);    //生成密钥
30              Cipher c1 = Cipher.getInstance(Algorithm);    //实例化负责加密/解密的Cipher工具类
31              c1.init(Cipher.ENCRYPT_MODE, deskey);    //初始化为加密模式
32              return c1.doFinal(src);
33          } catch (java.security.NoSuchAlgorithmException e1) {
34              e1.printStackTrace();
35          } catch (javax.crypto.NoSuchPaddingException e2) {
36              e2.printStackTrace();
37          } catch (java.lang.Exception e3) {
38              e3.printStackTrace();
39          }
40          return null;
41      }
42     
43     
44     /**
45      * 解密函数
46      * @param src 密文的字节数组
47      * @return
48      */
49     public static byte[] decryptMode(byte[] src) {      
50         try {
51             SecretKey deskey = new SecretKeySpec(build3DesKey(PASSWORD_CRYPT_KEY), Algorithm);
52             Cipher c1 = Cipher.getInstance(Algorithm);
53             c1.init(Cipher.DECRYPT_MODE, deskey);    //初始化为解密模式
54             return c1.doFinal(src);
55         } catch (java.security.NoSuchAlgorithmException e1) {
56             e1.printStackTrace();
57         } catch (javax.crypto.NoSuchPaddingException e2) {
58             e2.printStackTrace();
59         } catch (java.lang.Exception e3) {
60             e3.printStackTrace();
61         }
62         return null;
63      }
64     
65     
66     /*
67      * 根据字符串生成密钥字节数组 
68      * @param keyStr 密钥字符串
69      * @return 
70      * @throws UnsupportedEncodingException
71      */
72     public static byte[] build3DesKey(String keyStr) throws UnsupportedEncodingException{
73         byte[] key = new byte[24];    //声明一个24位的字节数组,默认里面都是0
74         byte[] temp = keyStr.getBytes("UTF-8");    //将字符串转成字节数组
75         
76         /*
77          * 执行数组拷贝
78          * System.arraycopy(源数组,从源数组哪里开始拷贝,目标数组,拷贝多少位)
79          */
80         if(key.length > temp.length){
81             //如果temp不够24位,则拷贝temp数组整个长度的内容到key数组中
82             System.arraycopy(temp, 0, key, 0, temp.length);
83         }else{
84             //如果temp大于24位,则拷贝temp数组24个长度的内容到key数组中
85             System.arraycopy(temp, 0, key, 0, key.length);
86         }
87         return key;
88     } 
89 }
复制代码

 

—Main.java(测试类)—
复制代码
 1 package my3des;
 2  
 3 public class Main {
 4  
 5     /**
 6      * @param args
 7      */
 8     public static void main(String[] args) {
 9         String msg = "3DES加密解密案例";
10         System.out.println("【加密前】:" + msg);
11         
12         //加密
13         byte[] secretArr = SecretUtils.encryptMode(msg.getBytes());    
14         System.out.println("【加密后】:" + new String(secretArr));
15         
16         //解密
17         byte[] myMsgArr = SecretUtils.decryptMode(secretArr);  
18         System.out.println("【解密后】:" + new String(myMsgArr));
19     }
20 }
复制代码

 

 
 
补充说明

· 3DES的密钥必须是24位的byte数组
    随便拿一个String.getBytes()是不行的,会报如下错误
         java.security.InvalidKeyException: Invalid key length: 59 bytes
    解决方法有很多,①按密钥固定长度重新定义字符串;②先把字符串用Base64或者MD5加密,然后截取固定长度的字符转成byte数组;③字符串转成Byte数组,针对该数组进行修改,若长度过长则只截取一部分,若长度不够则补零
 
· 加密结果的编码方式要一致
    从byte数组转成字符串,一般有两种方式,base64处理和十六进制处理。
    
· 参考资料
    3DES在线测试工具: http://www.seacha.com/tools/3des.php
某赛通电子文档安全管理系统 PolicyAjax SQL注入漏洞复现 由于某赛通电子文档安全管理系统PolicyAjax处的id参数处对传入的数据没有预编译和充足的校验,导致该接口存在SQL注入漏洞,未授权的攻击者可获取数据库敏感信息。 阅读详情

相关推荐

PHP实现3DES解密算法(附完整源码)

PHP实现3DES解密算法(附完整源码)

希望我的博客,能帮上你解决学习中工作中所遇到的问题 756

Windows Server2003服务器密码忘记情况下,密码破解方法汇总

Windows Server2003服务器密码忘记情况下,密码破解方法汇总方法一:MSDaRT方法二: WinPE 方法一:MSDaRT 使用微软官方的MSDaRT,全称为Microsoft Diagnostics and Recovery Toolset,是微软的一套完整的系统诊断和修复工具。拥有恢复系统密码、修复系统文件、清除恶意软件、还原删除文件和修复硬盘分区等诸多功能,目前归属于MDOP(即微软桌面优化套件(Microsoft Desktop Optimization Pack))。是最为官方的破解

qq_32510123的博客 1万+

OpenCV实现文档扫描OCR识别(基于Python + OpenCV,含完整代码)

在当今数字化时代,文档处理的自动化需求日益增长。文档扫描OCR(Optical Character Recognition,光学字符识别)技术成为了将纸质文档转换为可编辑电子文本的关键手段。通过Python与OpenCV库的结合,我们能够实现高效、准确的文档扫描OCR识别。这一技术在办公自动化、数字图书馆、档案管理等众多领域都有着广泛的应用。

专注于人工智能、软件开发、工控自动化、工厂数字化及智能化等领域,希望和大家共同进步! 1971

3DES加密解密方法

从数据安全谈起       当你使用网银时,是否担心你的银行卡会被盗用?     当你和朋友用QQ进行聊天时,是否担心你的隐私会被泄露?     作为开发者,编写安全的代码比编写优雅的代码更重要,因为安全是一切应用之根本!为了确保数据不被侵犯,数据加密/解密技术运用而生。    ——摘录自《Java加密解密的艺术》       所以为了确保数据传输和数据存储的安全,我们可以通过特定的算...

liuyinfei_java的博客 1万+

毕业一年,从事运维感觉没有出路,如何转型更有前景?

网络安全行业产业以来,随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。

Python_0011的博客 2438

JAVA基础◆浅谈3DES加密解密

浅谈3DES加密解密 (注:本文不深入探讨3DES加密原理,只着重说明在Java中使用3DES加密解密以及常见问题) 从数据安全谈起 当你使用网银时,是否担心你的银行卡会被盗用? 当你和朋友用QQ进行聊天时,是否担心你的隐私会被泄露? 作为开发者,编写安全的代码比编写优雅的代码更重要,因为安全是一切应用之...

weixin_34088598的博客 259

【推荐】JAVA基础◆浅谈3DES加密解密

国内私募机构九鼎控股打造APP,来就送20元现金领取地址:http://jdb.jiudingcapital.com/phone.html内部邀请码:C8E245J(不写邀请码,没有现金送)国内私募机构九鼎控股打造,九鼎投资是在全国股份转让系统挂牌的公众公司,股票代码为430719,为“中国PE第一股”,市值超1000亿元。 -----------------------------...

weixin_30629977的博客 73

JAVA基础 浅谈3DES加密解密

当你使用网银时,是否担心你的银行卡会被盗用?     当你和朋友用QQ进行聊天时,是否担心你的隐私会被泄露?     作为开发者,编写安全的代码比编写优雅的代码更重要,因为安全是一切应用之根本!为了确保数据不被侵犯,数据加密/解密技术运用而生。    ——摘录自《Java加密解密的艺术》       所以为了确保数据传输和数据存储的安全,我们可以通过特定的算法,将数据明文加密成复杂的密文。

AlienTech for better life!~ 2736

Goby 漏洞发布| 亿赛通电子文档安全管理系统 LinkFilterService 接口权限绕过漏洞

亿赛通电子文档安全管理系统(简称:CDG)是一款电子文档安全加密软件,该系统利用驱动层透明加密技术,通过对电子文档的加密保护,防止内部员工泄密和外部人员非法窃取企业核心重要数据资产,对电子文档进行全生命周期防护,系统具有透明加密、主动加密、智能加密等多种加密方式,用户可根据部门涉密程度的不同(如核心部门和普通部门),部署力度轻重不一的梯度式文档加密防护,实现技术、管理、审计进行有机的结合,在内部构建起立体化的整体信息防泄露体系,使得成本、效率和安全三者达到平衡,实现电子文档的数据安全。

m0_46699477的博客 784

Java使用3DES加密

【代码】Java使用3DES加密

farmss的博客 1036

[ES3]大侠立志传存档解密修改

此时修改一下文件后缀名且替换原存档即可(防止改错建议备份原存档)这次上传我们修改过的那个txt文件。一定要勾选上GZip!一定要勾选上GZip!一定要勾选上GZip!交流群760709686。

BY_HEY的博客 2万+

Easy Save3游戏存档安全分析

一、简介 无意中在Unity3d商店中看到一款快速存档的插件,发现下载量挺大的。

Rorschach:Blog 2万+

DES加密(单倍长、双倍长、三倍长)

记录这个三个加密的不同,是因为在项目过程中遇到了双倍长des加密需求后,网络上到处找,没有找到准确的解释。 后续解决了这个问题,记录并分享: 1、 DES加密:也就是单倍长的DES加密解密。 这个在网上可以找到许多类似的方法,这里就贴出一个其中一个,作为参考: /**       * 加密方法       *        * @param src       *

双斧狂暴战专栏 1万+

java的3DES和DES加密和c代码

情节: 多功能设备板子的密码键盘的调试程序 需要android上进行密钥的3des和des加密用户密钥和主密钥,发送给密码键盘(8位密钥为des,16位为3des)(java的3des为24为密钥,这就要补位下面有提到)   这两个加密的原理我不知道,最近才用到一次,记录下使用的方法和注意的东西: 注意:在使用上调用的函数没什么区别这两个,只有一个不同,3des的密钥需要24位(c代...

dztdztdzt的专栏 249

GJB 8892.15-2017.rar

GJB 8892.15-2017.rar

上一篇: 通过实现ApplicationContextAware对象注入Spring上下文
下一篇: Java项目设置应用的文件编码
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值