AES加密数据：Python加密Java解密

总体步骤，分2步：

1.Python加密存入数据库

1.1 AES加密，CBC模式

1.2 秘钥Key 和向量异或 IV

1.3数据加盐PKCS5Padding

1.4 Base64转码

2.Java解密API传前端展示

代码示例：

1.Python加密存入数据库

needAESText= "需要加密文本"

secret_key = '输入自定义16位的秘钥'
iv = '输入自定义16位的向量，可理解为也是一种秘钥'

# define the padding func
BLOCK_SIZE = AES.block_size
pad = lambda s: s + (BLOCK_SIZE - len(s.encode()) % BLOCK_SIZE) * chr(BLOCK_SIZE - len(s.encode()) % BLOCK_SIZE)

# padding to 16  or *16
needAESText = pad(needAESText).encode()

print("padded :", needAESText )

# encryption

# init
cipher = AES.new(key=secret_key.encode(), mode=AES.MODE_CBC, IV=iv.encode())

# encryption
encrypted_text = cipher.encrypt(needAESText)
encrypedText = b64encode(encrypted_text).decode('utf-8')

2.JAVA解密

import javax.crypto.Cipher;
import javax.crypto.SecretKey;
import javax.crypto.SecretKeyFactory;
import javax.crypto.spec.DESKeySpec;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;
import java.nio.charset.StandardCharsets;


    private static final String sKey = "输入自定义16位的秘钥";
    private static final String ivParameter = "输入自定义16位的向量，可理解为也是一种秘钥";

    public String decrypt(String str) throws Exception {
        try {
            byte[] raw = sKey.getBytes();
            SecretKeySpec skeySpec = new SecretKeySpec(raw, "AES");
            Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
            IvParameterSpec iv = new IvParameterSpec(ivParameter.getBytes()); //偏移量
            cipher.init(Cipher.DECRYPT_MODE, skeySpec, iv);
            byte[] encrypted1 = Base64.decodeBase64(str);
            byte[] original = cipher.doFinal(encrypted1);
            String originalString = new String(original, "utf-8");
            return originalString;
        } catch (Exception ex) {
            return null;
        }
    }



        // 已加密文本
        String content = "已加密文本";
        System.out.println("this is encryed : "+content);

        String decrypted = decrypt(content);


        if(decrypted == null){
            return "decry result is null!";
        }else {
            System.out.println("解密后：" + decrypted);
            return decrypted;
        }





----------------------------------

   
加密简介

加密类型

有对称加密和非对称加密

对称加密

DES 和 AES都是属于对称加密，

对称可以理解为，明文和秘钥有个对称关系，像跷跷板一样，秘钥是支点。

明文 <======秘钥======>密文

密文和铭文通过相同的秘钥相互转换。

不对称加密

不对称那就不同呗，加密和解密的秘钥不相同。

所以相对来讲不对称更安全点。

这里主要介绍下对称加密

DES和AES两种对称加密的不同模式对照

DES

AES

特点

不够安全

DES升级版，相对安全

模式

ECB

CBC

CFB

ECB

CBC

CFB

8字节秘钥，

不需要IV向量

适合小文本，

不够安全

速度快

16字节秘钥，

需要IV向量

适合长文本

相对ECB安全

速度相对ECB慢

比CBC更安全，速度更慢

同上

==============================完整介绍==================================

AES加密介绍

CBC加密需要一个十六位的key(密钥)和一个十六位iv(偏移量)

1. 加密

加密时，明文首先与IV异或，然后将结果进行块加密，得到的输出就是密文，同时本次的输出密文作为下一个块加密的IV。

2. 解密

解密时，先将密文的第一个块进行块解密，然后将结果与IV异或，就能得到明文，同时，本次解密的输入密文作为下一个块解密的IV。

简介

AES，全称为 Advanced Encryption Standard，是一种分组密码算法，用于保护敏感数据的传输和存储。AES 分为 128 位和 256 位两种密钥长度，可以对数据进行加密和解密，保证数据的安全性和完整性。AES 主要应用于电子商务、移动支付、网络安全等领域，被广泛运用于现代社会的各个方面。AES 算法被设计为高度安全，可以在理论上保证其分组密码的安全性。然而，由于其复杂性和密钥长度，AES 算法的实现和应用也具有一定的技术难度。因此，在应用 AES算法时，需要注意加强密钥管理和安全性保障。

这个标准用来替代原先的 DES（Data Encryption Standard），已经被多方分析且广为全世界所使用。

AES 算法具有很多优点，例如快速、安全、可靠等。它可以加密大量数据，而不会因为加密过程中的数据量过大而变得缓慢。此外，AES 算法还支持块大小的自动调整，可以处理不同大小的数据块。

2.AES 加密模式

2.1、加密方式

ECB（Electronic Codebook）模式：这种模式是将整个明文分成若干段相同的小段，然后对每一小段进行加密。加密时，使用一个密钥，将明文中的每个字符与密钥中对应位置的字符进行异或运算，得到密文。

CBC（Cipher Block Chaining）模式：这种模式是先将明文切分成若干小段，然后每一小段与初始块或者上一段的密文段进行异或运算后，再与密钥进行加密。加密时，使用一个密钥和一个初始化向量（IV），初始化向量是一个16字节的向量，包含了加密算法所需的所有信息。

CFB（Cipher Feedback）模式：这种模式是一种较为复杂的加密模式，它结合了CBC和CTR两种模式的优点。在CFB模式中，加密过程中使用一个密钥和一个随机生成的初始化向量（IV），然后对明文进行加密。在加密完成后，通过对明文进行非对称加密来生成密文的向量。随后，通过对密文进行反向操作，将密文的向量与明文的向量进行异或运算，得到解密所需的密钥。

需要注意的是，ECB、CBC、CFB等模式都是对称加密算法，加密和解密使用相同的密钥。在使用这些算法时，需要注意保护密钥的安全，避免被恶意获取。