java实现AES 32位加密解密的方案

1、常用加密32位原因

网上很多解密加密是16位的，用32位密钥加密会报java.security.invalidkeyexception: illegal key size or default parameters异常错误，因为美国的出口限制，sun通过权限文件（local_policy.jar、us_export_policy.jar）做了相应限制。因此存在以下一些问题：

• 密钥长度上不能满足需求（如：java.security.invalidkeyexception: illegal key size or default parameters）；
• 部分算法未能支持，如md4、sha-224等算法；
• api使用起来还不是很方便；
• 一些常用的进制转换辅助工具未能提供，如base64编码转换、十六进制编码转换等工具。

2、解决方案

oracle在其官方网站上提供了无政策限制权限文件（unlimited strength jurisdiction policy files），我们只需要将其部署在jre环境中，就可以解决限制问题,特别注意：两个目录都要替换

jdk8 jar包下载地址
jdk7 jar包下载地址

jdk8 jar包百度网盘地址：

链接: https://pan.baidu.com/s/1wy6if0wbjrjogryxyd06ua
提取码: xcti

%jdk_home%\jre\lib\security目录下,对应覆盖local_policy.jar和us_export_policy.jar两个文件
%jre_home%\lib\security目录下，也需要对应覆盖这两个文件。

3、aes工具类

import org.slf4j.logger;
import org.slf4j.loggerfactory;

import javax.crypto.cipher;
import javax.crypto.spec.secretkeyspec;
import java.util.base64;

/**
 * aes常用解密加密工具类
 * https://github.com/ourlang
 * @author 小林
 */
public class aesutil {

    /**
     * 默认的字符编码
     */
    private static final string default_charset = "utf-8";

    /**
     * 算法
     */
    private static string algorithm = "aes";


    /**
     * 算法/模式/填充
     **/
    private static final string ciphermode = "aes/ecb/pkcs5padding";


    /**
     * 记录日志
     **/
    private final static logger logger = loggerfactory.getlogger(aesutil.class);

    private aesutil() {
    }

    /**
     * 解密aes 32位
     *
     * @param ssrc      解密的内容
     * @param secretkey 秘钥
     * @return 解密后的明文 数据
     */
    public static string decrypt(string ssrc, string secretkey) {

        if (secretkey == null) {
            logger.error("需要加密的秘钥为空");
            return null;
        }
        try {
            byte[] raw = secretkey.getbytes(default_charset);
            secretkeyspec secretkeyspec = new secretkeyspec(raw, algorithm);
            cipher cipher = cipher.getinstance(ciphermode);
            cipher.init(cipher.decrypt_mode, secretkeyspec);
            // 先用base64解密
            byte[] encryptedarr = base64.getdecoder().decode(ssrc);
            byte[] original = cipher.dofinal(encryptedarr);
            return new string(original, default_charset);
        } catch (exception ex) {
            logger.error("aes解密失败", ex);
            return null;
        }
    }


    /**
     * 加密32位
     *
     * @param ssrc 需要加密的内容
     * @param skey 秘钥
     * @return 加密的内容
     */
    public static string encrypt(string ssrc, string skey) {
        if (skey == null) {
            logger.error("需要加密的秘钥为空");
            return null;
        }
        try {
            byte[] raw = skey.getbytes(default_charset);
            secretkeyspec skeyspec = new secretkeyspec(raw, algorithm);
            cipher cipher = cipher.getinstance(ciphermode);
            cipher.init(cipher.encrypt_mode, skeyspec);
            byte[] encrypted = cipher.dofinal(ssrc.getbytes(default_charset));

            return base64.getencoder().encodetostring(encrypted);
        } catch (exception ex) {
            logger.error("aes加密失败", ex);
            return null;
        }
    }

}

到此这篇关于java实现aes 32位加密解密的方案的文章就介绍到这了,更多相关java aes加密解密内容请搜索以前的文章或继续浏览下面的相关文章希望大家以后多多支持！