Java技术专题:「入门到精通系列」深入探索常用的六种加密技术和实现

文章目录

    • 1. 引言
    • 2. 对称加密
    • 3. 非对称加密
    • 4. 哈希算法
    • 5. 消息摘要
    • 6. 数字签名
    • 7. 数字证书
    • 8. 拓展功能与未来展望

在这里插入图片描述

🎉欢迎来到Java学习路线专栏~探索Java中的静态变量与实例变量


  • ☆* o(≧▽≦)o *☆嗨~我是IT·陈寒🍹
  • ✨博客主页:IT·陈寒的博客
  • 🎈该系列文章专栏:Java学习路线
  • 📜其他专栏:Java学习路线 Java面试技巧 Java实战项目 AIGC人工智能 数据结构学习
  • 🍹文章作者技术和水平有限,如果文中出现错误,希望大家能指正🙏
  • 📜 欢迎大家关注! ❤️

1. 引言

随着信息安全的日益重要,加密技术在软件开发领域中扮演着关键的角色。Java作为一门广泛应用的编程语言,提供了丰富的加密库和API,使得开发者可以轻松实现各种加密算法。本文将深入探索Java技术中常用到的六种加密技术,包括对称加密、非对称加密、哈希算法、消息摘要、数字签名和数字证书,并通过具体的实现代码帮助读者更好地理解和应用这些加密技术。

在这里插入图片描述

2. 对称加密

对称加密是指加密和解密使用相同的密钥的加密算法。Java中常用的对称加密算法有DES、3DES、AES等。下面以AES算法为例演示对称加密的基本使用。

import javax.crypto.Cipher;
import javax.crypto.KeyGenerator;
import javax.crypto.SecretKey;
import java.security.Key;

public class SymmetricEncryptionExample {

    public static void main(String[] args) throws Exception {
        // 生成AES密钥
        Key key = generateAESKey();

        // 待加密的数据
        String data = "Hello, Symmetric Encryption!";

        // 加密
        byte[] encryptedData = encrypt(data.getBytes(), key);

        // 解密
        byte[] decryptedData = decrypt(encryptedData, key);

        // 输出结果
        System.out.println("Original Data: " + data);
        System.out.println("Encrypted Data: " + new String(encryptedData));
        System.out.println("Decrypted Data: " + new String(decryptedData));
    }

    private static Key generateAESKey() throws Exception {
        KeyGenerator keyGenerator = KeyGenerator.getInstance("AES");
        keyGenerator.init(128);
        return keyGenerator.generateKey();
    }

    private static byte[] encrypt(byte[] data, Key key) throws Exception {
        Cipher cipher = Cipher.getInstance("AES");
        cipher.init(Cipher.ENCRYPT_MODE, key);
        return cipher.doFinal(data);
    }

    private static byte[] decrypt(byte[] data, Key key) throws Exception {
        Cipher cipher = Cipher.getInstance("AES");
        cipher.init(Cipher.DECRYPT_MODE, key);
        return cipher.doFinal(data);
    }
}

在上述代码中,通过KeyGenerator生成AES密钥,然后使用Cipher进行加密和解密操作。对称加密适用于对数据的保密性要求较高的场景,但密钥的管理和分发是一个挑战。

3. 非对称加密

非对称加密使用一对公私钥,公钥用于加密,私钥用于解密。Java中常用的非对称加密算法有RSA、DSA等。以下是RSA算法的简单实例。

import java.security.KeyPair;
import java.security.KeyPairGenerator;
import java.security.PrivateKey;
import java.security.PublicKey;

public class AsymmetricEncryptionExample {

    public static void main(String[] args) throws Exception {
        // 生成RSA密钥对
        KeyPair keyPair = generateRSAKeyPair();
        PublicKey publicKey = keyPair.getPublic();
        PrivateKey privateKey = keyPair.getPrivate();

        // 待加密的数据
        String data = "Hello, Asymmetric Encryption!";

        // 使用公钥加密
        byte[] encryptedData = encrypt(data.getBytes(), publicKey);

        // 使用私钥解密
        byte[] decryptedData = decrypt(encryptedData, privateKey);

        // 输出结果
        System.out.println("Original Data: " + data);
        System.out.println("Encrypted Data: " + new String(encryptedData));
        System.out.println("Decrypted Data: " + new String(decryptedData));
    }

    private static KeyPair generateRSAKeyPair() throws Exception {
        KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("RSA");
        keyPairGenerator.initialize(2048);
        return keyPairGenerator.generateKeyPair();
    }

    private static byte[] encrypt(byte[] data, PublicKey publicKey) throws Exception {
        // 使用Cipher类进行加密
        // ...
    }

    private static byte[] decrypt(byte[] data, PrivateKey privateKey) throws Exception {
        // 使用Cipher类进行解密
        // ...
    }
}

在实际应用中,公钥一般用于加密敏感信息,私钥用于解密。非对称加密适用于密钥管理较为简单、不需要频繁更新的场景。

4. 哈希算法

哈希算法将任意长度的数据映射成固定长度的哈希值,常用于密码存储、数字签名等场景。Java中常用的哈希算法有MD5、SHA-1、SHA-256等。以下是使用SHA-256算法计算哈希值的例子。

import java.security.MessageDigest;

public class HashAlgorithmExample {

    public static void main(String[] args) throws Exception {
        // 待计算哈希值的数据
        String data = "Hello, Hash Algorithm!";

        // 计算SHA-256哈希值
        byte[] hashValue = hash(data.getBytes(), "SHA-256");

        // 输出结果
        System.out.println("Original Data: " + data);
        System.out.println("Hash Value: " + new String(hashValue));
    }

    private static byte[] hash(byte[] data, String algorithm) throws Exception {
        MessageDigest messageDigest = MessageDigest.getInstance(algorithm);
        return messageDigest.digest(data);
    }
}

哈希算法的特点是不可逆,同样的输入会产生相同的哈希值。在密码存储中,常用哈希算法对用户密码进行单向加密存储,增加了安全性。

5. 消息摘要

消息摘要是通过哈希算法对消息进行摘要,得到一个固定长度的值。与哈希算法不同的是,消息摘要通常与某个密钥相关联。Java中,Mac类提供了消息摘要的功能。以下是使用HmacSHA256算法计算消息摘要的例子。

import javax.crypto.KeyGenerator;
import javax.crypto.Mac;
import javax.crypto.SecretKey;
import java.security.Key;

public class MessageDigestExample {

    public static void main(String[] args) throws Exception {
        // 生成HmacSHA256密钥
        Key key = generateHmacSHA256Key();

        // 待计算消息摘要的数据
        String data = "Hello, Message Digest!";

        // 计算HmacSHA256消息摘要
        byte[] digest = digest(data.getBytes(), key, "HmacSHA256");

        // 输出结果
        System.out.println("Original Data: " + data);
        System.out.println("Message Digest: " + new String(digest));
    }

    private static Key generateHmacSHA256Key() throws Exception {
        KeyGenerator keyGenerator = KeyGenerator.getInstance("HmacSHA256");
        return keyGenerator.generateKey();
    }

    private static byte[] digest(byte[] data, Key key, String algorithm) throws Exception {
        Mac mac = Mac.getInstance(algorithm);
        mac.init(key);
        return mac.doFinal(data);
    }
}

消息摘要在保证数据完整性的同时,还能提供一定程度的安全性。Hmac算法通过在哈希算法的基础上加入密钥,增加了对抗彩虹表攻击等的能力。

6. 数字签名

数字签名是一种用于验证消息来源和完整性的技术。Java中,Signature类提供了数字签名的功能。以下是使用RSA算法进行数字签名和验证的例子。

import java.security.*;

public class DigitalSignatureExample {

    public static void main(String[] args) throws Exception {
        // 生成RSA密钥对
        KeyPair keyPair = generateRSAKeyPair();
        PublicKey publicKey = keyPair.getPublic();
        PrivateKey privateKey = keyPair.getPrivate();

        // 待签名的数据
        String data = "Hello, Digital Signature!";

        // 数字签名
        byte[] signature = sign(data.getBytes(), privateKey);

        // 验证数字签名
        boolean verified = verify(data.getBytes(), signature, publicKey);

        // 输出结果
        System.out.println("Original Data: " + data);
        System.out.println("Signature: " + new String(signature));
        System.out.println("Verification Result: " + verified);
    }

    private static KeyPair generateRSAKeyPair() throws Exception {
        KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("RSA");
        keyPairGenerator.initialize(2048);
        return keyPairGenerator.generateKeyPair();
    }

    private static byte[] sign(byte[] data, PrivateKey privateKey) throws Exception {
        Signature signature = Signature.getInstance("SHA256withRSA");
        signature.initSign(privateKey);
        signature.update(data);
        return signature.sign();
    }

    private static boolean verify(byte[] data, byte[] signature, PublicKey publicKey) throws Exception {
        Signature verifySignature = Signature.getInstance("SHA256withRSA");
        verifySignature.initVerify(publicKey);
        verifySignature.update(data);
        return verifySignature.verify(signature);
    }
}

数字签名通过私钥进行签名,公钥进行验证,保证了消息的完整性和真实性。在数字签名中,除了RSA算法,还有其他算法如DSA等。

7. 数字证书

数字证书是用于在网络上识别用户身份的一种手段。在Java中,KeyStoreCertificate等类提供了数字证书的管理和使用。以下是简单的数字证书示例。

import java.io.FileInputStream;
import java.security.KeyStore;
import java.security.PublicKey;
import java.security.cert.Certificate;

public class DigitalCertificateExample {

    public static void main(String[] args) throws Exception {
        // 加载数字证书
        Certificate certificate = loadCertificate("path/to/certificate.jks", "password", "alias");

        // 获取公钥
        PublicKey publicKey = certificate.getPublicKey();

        // 输出结果
        System.out.println("Public Key: " + publicKey);
    }

    private static Certificate loadCertificate(String path, String password, String alias) throws Exception {
        FileInputStream fis = new FileInputStream(path);
        KeyStore keyStore = KeyStore.getInstance("JKS");
        keyStore.load(fis, password.toCharArray());
        return keyStore.getCertificate(alias);
    }
}

数字证书在网络通信中广泛应用,例如HTTPS中的SSL证书。数字证书的合法性验证需要借助信任链等机制,以确保证书的真实性和有效性。

8. 拓展功能与未来展望

在实际应用中,加密技术的选择取决于具体的业务场景和安全需求。为了提高系统的安全性,开发者可以根据实际需求结合多种加密技术进行使用。此外,随着量子计算等新技术的发展,加密算法也面临着新的挑战,开发者需要密切关注加密领域的最新动态。

总的来说,Java提供了丰富的加密库和API,使得开发者能够轻松实现各种加密算法。掌握并灵活运用这些加密技术,对于确保系统的信息安全至关重要。


🧸结尾 ❤️ 感谢您的支持和鼓励! 😊🙏
📜您可能感兴趣的内容:

  • 【Java面试技巧】Java面试八股文 - 掌握面试必备知识(目录篇)
  • 【Java学习路线】2023年完整版Java学习路线图
  • 【AIGC人工智能】Chat GPT是什么,初学者怎么使用Chat GPT,需要注意些什么
  • 【Java实战项目】SpringBoot+SSM实战:打造高效便捷的企业级Java外卖订购系统
  • 【数据结构学习】从零起步:学习数据结构的完整路径

在这里插入图片描述

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:/a/302225.html

如若内容造成侵权/违法违规/事实不符,请联系我们进行投诉反馈qq邮箱809451989@qq.com,一经查实,立即删除!

相关文章

【Python学习】Python学习5-条件语句

目录 【Python学习】Python学习5-条件语句 前言if语句if语句判断条件简单的语句组参考 文章所属专区 Python学习 前言 本章节主要说明Python的条件语句,Python条件语句是通过一条或多条语句的执行结果(True或者False)来决定执行的代码块。 …

这些专利知识你知道吗?

专利作为一种重要的知识产权保护形式。专利不仅成为了企业核心竞争力的重要组成部分,也成为了国家创新发展的重要支撑。 专利是指国家专利主管机关授予发明创造申请人的一种专有权,这种专有权具有独占性、排他性和法律强制性,能够为持有者带来…

Rough.js:创建手绘、草图外观的图形

Rough.js 是一个小型的(<9kB gzipped)图形库&#xff0c;它可以让你以草图、手绘风格进行绘制。 该库定义了绘制直线、曲线、圆弧、多边形、圆和椭圆的基元。它还支持绘制 SVG 路径。 Rough.js 可以同时处理 Canvas 和 SVG。 安装 从npm安装&#xff1a; npm install --s…

Linux文件系统和日志分析

一、inode表结构 1. inode表 inode号在同一个设备上是唯一的。 inode号是有限资源&#xff0c;它的大小和磁盘大小有关。 访问文件的基本流程 根据文件夹的文件名和inode号的关系找到对应的inode表&#xff0c;再根据inode表&#xff08;属主 属组&#xff09;当中的指针找到磁…

基于SSM的校内信息服务发布系统的设计与实现

末尾获取源码 开发语言&#xff1a;Java Java开发工具&#xff1a;JDK1.8 后端框架&#xff1a;SSM 前端&#xff1a;Vue 数据库&#xff1a;MySQL5.7和Navicat管理工具结合 服务器&#xff1a;Tomcat8.5 开发软件&#xff1a;IDEA / Eclipse 是否Maven项目&#xff1a;是 目录…

NX/UG二次开发—C\C++开发单个DLL支持多版本NX一种方法

1、去除附加包含目录下的NX相关的lib文件&#xff1a; 2、从对应的dll导出ufun函数和NXopen函数&#xff1a; libufun.dll; libufun_cam.dll; libufun_cae.dll; libufun_die.dll; libufun_vdac.dll; libufun_weld.dll; libugopenint.dll; libugopenint_cae.dll; libugopenint_…

电子版报刊怎么制作

制作电子版报刊是许多媒体和出版机构正在探索的一种新的出版方式。随着数字技术的不断发展&#xff0c;电子版报刊已经成为了一种越来越受欢迎的选择。那么&#xff0c;如何制作电子版报刊呢&#xff1f; 首先&#xff0c;你需要确定你的报刊的主题和受众。这将帮助你选择适合的…

KPU特征识别

前面的颜色识别、二维码识别都是使用了一些简单的图像处理功能&#xff0c;而更高 级的机器视觉就需要使用 KPU 。可以简单类别为计算机的 GPU &#xff08;显卡&#xff09;&#xff0c;本质是 实现高速的图像数据运算 我们来简单介绍一下 K210 的 KPU 。 KPU 是 K21…

Cadence记录

第三讲原理图的绘制和后续处理 一、绘制原理图 1.同一个页面内创建电气互联 连线方式2种 使用连线(wire) 使用网络名&#xff08;net alias&#xff09; 检查网络是否连接&#xff0c;如图显示则好着 2.不同页面之间创建电气互联 左右之分&#xff0c;表示在这个页面的信号是…

锁原理剖析-LockSupport工具类

LockSupport工具类 JDK中的rt.jar包里面的LockSupport是个工具类&#xff0c;它的主要作用是挂起和唤醒线程&#xff0c;该工具类是创建锁和其他同步类的基础。 LockSupport类与每个使用它的线程都会关联一个许可证&#xff0c;在默认情况下调用LockSupport类的方法的线程是不…

第2章 JavaScript基本语法

学习目标 了解什么是变量&#xff0c;能够说出变量的概念 掌握变量的命名规则&#xff0c;能够为变量命名 掌握变量的声明与赋值&#xff0c;能够声明变量并为其赋值 熟悉数据类型的分类&#xff0c;能够说出JavaScript中有哪些数据类型 掌握常用的基本数据类型&#xff0c…

【经验分享】如何看论文的分区、SCI检索号、EI检索号等信息

0 前言 一般而言&#xff0c;被SCI检索的论文&#xff0c;都会同时被EI检索。我们以论文《Learning Disentangled Representation for Multimodal Cross-Domain Sentiment Analysis》为例&#xff0c;讲解一下如何查询论文的各项信息。 我们首先百度这个论文 可以看到它是发表…

什么是企业数字化转型?数字化的价值体现在哪里?

从2015年接触平安的数字化转型&#xff0c;到2021年承接阿里云的服务数字化项目&#xff0c;再到2023年主导大大小小10来个数字化项目&#xff0c;8年的时间&#xff0c;数字化对我而言已经从一个“新词”变成了一个“旧词”。 8年过去&#xff0c;数字化也从一道企业的“选做…

轻松学会电脑如何录制音频

随手录音&#xff0c;保留证据以便后续出现问题进行判定&#xff0c;或者保存会议音频记录方便后续根据录音内容整理自己会议记录不足之处等等&#xff1b;越来越多的地方需要用到录音&#xff0c;那么在电脑上该如何进行音频录制呢&#xff1f;特别是使用比较广泛的Windows电脑…

基础算法【解题思路】:单链表的倒数第k个节点

定义指针p1&#xff0c;让p1走k步&#xff1a; 定义指针p2&#xff0c;在p1走了k步的时候&#xff0c;p2也跟着走。 p1走到最后的时候走了n-k步&#xff0c;停留在最后的null结点。 P2从头结点开始&#xff0c;也跟着走到了n-k步&#xff0c;而n-k恰好是倒数第k个节点。 例…

【Axure高保真原型】日期天数加减计算器

今天和大家分享日期天数加减计算器的原型模板&#xff0c;我们通过这个模板选择指定日期&#xff0c;然后填写需要增加或者减少的天数&#xff0c;点击确认按钮后&#xff0c;就可以计算出对应的结束日期&#xff0c;本案例提供中继器版的日期选择器&#xff0c;以及JS版的日期…

mybatisPlus 将List<String>字段转成json字符串,使用JacksonTypeHandler以及自定义类型处理器实现

文章目录 场景使用JacksonTypeHandler实现类型转换自定义StringListTypeHandler处理器实现 场景 项目中经常需要将List转成json存储到配置文件中, mybatisPlus默认实现了JacksonTypeHandler&#xff0c;GsonTypeHandler&#xff0c;FastjsonTypeHandler&#xff0c;也可以自定义…

@Transactional注解的一个很容易被忽略的错误用法

Transactional注解的一个很容易被忽略的错误用法 今日审查代码时发现对Transactional注解的一个如下用法&#xff1a; //StockController.javaAutoWired private StockService stockService//商品出库 PostMapping("/product/stock/out-stock") public Boolean pro…

利用 hexo 搭建 github page

默认我们已经安装了 node.js git 点击就可以下载啦 然后我们在本地新建一个文件夹&#xff0c;我取的名字是Hexo_blog 然后在命令行处输入 或者 右键 点击 git bash here npm install -g hexo-cli 下一步进行Hexo 初始化和本地预览 初始化并安装所需组件&#xff1a; hexo in…

【Linux驱动】Pinctrl子系统 | GPIO子系统 | 基于子系统的LED驱动程序

&#x1f431;作者&#xff1a;一只大喵咪1201 &#x1f431;专栏&#xff1a;《Linux驱动》 &#x1f525;格言&#xff1a;你只管努力&#xff0c;剩下的交给时间&#xff01; 目录 &#x1f6f7;Pinctrl子系统&#x1f945;设备树中的Pinctrl子系统 &#x1f6f7;GPIO子系统…