网上的demo一搜一大堆,但是,基本上都是一知半解(包括我)。为什么呢?我在尝试分别在两个平台加密的时候,竟然发现Android DES 加密和java DES加密的程序不能互通。就是加密的结果不一样,更不要说Android平台的加密输入作为java DES的解密输出了。这样的
网上的demo一搜一大堆,但是,基本上都是一知半解(包括我)。为什么呢?我在尝试分别在两个平台加密的时候,竟然发现Android DES 加密和java DES加密的程序不能互通。就是加密的结果不一样,更不要说Android平台的加密输入作为java DES的解密输出了。这样的话,客户端和服务器端就不能进行通信了。我网上之前也发帖子问了不少人,但是回答都不满意。
今天部门的另外一个同事跟我说了一下,才解决了这个不能互通的问题。
调用DES加密算法包最精要的就是下面两句话:
Cipher cipher = Cipher.getInstance("DES/CBC/PKCS5Padding");
cipher.init(Cipher.ENCRYPT_MODE, key, zeroIv);
CBC是工作模式,DES一共有电子密码本模式(ECB)、加密分组链接模式(CBC)、加密反馈模式(CFB)和输出反馈模式(OFB)四种模式,
PKCS5Padding是填充模式,还有其它的填充模式:
然后,cipher.init()一共有三个参数:Cipher.ENCRYPT_MODE, key, zeroIv,zeroIv就是初始化向量,一个8为字符数组。
工作模式、填充模式、初始化向量这三种因素一个都不能少。否则,如果你不指定的话,那么就要程序就要调用默认实现。问题就来了,这就与平台有关了。难怪网上一搜"DES加密结果不一致“,出现n多网页结果。(之前我并没有指定IV,被折磨了2周)
/** * 生成DES秘钥 * @param key * @return */ public static SecretKey getDesKey() { try { // 初始化密钥生成器 KeyGenerator kg = KeyGenerator.getInstance(KEY_ALGORITHM); // 实例化密钥生成器 kg.init(168); // 生成密钥 SecretKey sercretKey = kg.generateKey(); return sercretKey; } catch (NoSuchAlgorithmException e) { e.printStackTrace(); } return null; }
</pre><pre name="code" class="html">
/** * 生成DES秘钥 * @param key * @return */ public static SecretKey Desede(byte[] key) { try { // 实例化Des密钥 String KEY_ALGORITHM = "DESede"; DESedeKeySpec dks = new DESedeKeySpec(key); // 实例化密钥工厂 SecretKeyFactory keyFactory = SecretKeyFactory.getInstance(KEY_ALGORITHM); // 生成DES对称密钥 SecretKey DESSecretKey = keyFactory.generateSecret(dks); return DESSecretKey; } catch (InvalidKeyException e) { e.printStackTrace(); } catch (NoSuchAlgorithmException e) { e.printStackTrace(); } catch (InvalidKeySpecException e) { e.printStackTrace(); } return null; }
/** * 用3DES对称密钥进行加密 * * @param secretData * 明文数据源 * @param secretKey * DES对称密钥 * @return 加密后的数据 * @throws Exception */ public static byte[] enCodeDesKeyData(byte[] data, SecretKey secretKey) throws Exception { private static byte[] iv = { 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,0x00, }; IvParameterSpec zeroIv = new IvParameterSpec(iv); Cipher cipher = Cipher.getInstance("DESede/CBC/PKCS5Padding"); cipher.init(Cipher.ENCRYPT_MODE, secretKey);// 初始化,设置为加密模式 byte[] secretData = cipher.doFinal(data);// 执行加密操作 return secretData; }