原视频地址 Imooc_JAVA实现对称加密4-1 JAVA-对称加密算法PBE
package PBE; import java.security.Key; import java.security.SecureRandom; import javax.crypto.Cipher; import javax.crypto.SecretKeyFactory; import javax.crypto.spec.PBEKeySpec; import javax.crypto.spec.PBEParameterSpec; import org.apache.commons.codec.binary.Hex; import Base64.Base64; public class PBE { private static String src = "imooc security pbe"; public static void main(String[] args) { jdkPBE(); }//main方法结束 private static void jdkPBE(){ try { /*盐值就是在密码hash过程中添加的额外的随机值，如，用户的ID就可以作为盐值， 来进行hash，生产密文，进而，可以做到密码保护的目的 */ //初始化盐(口令):加密的随机数或字符串 通过随机数random来产生盐 //SecureRandom提供加密的强随机数生成器 (RNG) SecureRandom random = new SecureRandom(); byte[] salt = random.generateSeed(8);//返回给定的种子字节数量，该数量可使用此类用来为其自身提供种子的种子生成算法来计算。 //加密 首先定义密码 //口令与密钥 String password = "jluzh"; //通过PBEKeySpec类实例化一个能够把 盐 密码 口令转为密钥 的对象pbeKeySpec //PBEKeySpec可以将密码视为某种原始密钥内容，由此加密机制使用其导出一个密钥 PBEKeySpec pbeKeySpec = new PBEKeySpec(password.toCharArray()); //SecretKeyFactory类秘密密钥的工厂。 密钥工厂用来将密钥（类型 Key 的不透明加密密钥）转换为密钥规范（底层密钥材料的透明表示形式） //getInstance返回转换指定算法的秘密密钥的 SecretKeyFactory 对象 //algorithm参数 - 所请求的秘密密钥算法的标准名称 SecretKeyFactory factory = SecretKeyFactory.getInstance("PBEWITHMD5andDES"); //通过factory 的generateSecret 生成Key 根据提供的密钥规范（密钥材料）生成 SecretKey 对象 keySpec - 秘密密钥的规范（密钥材料） // generateSecret()参数为秘钥材料desKeySpec 该生成我们所需要的秘钥 Key key = factory.generateSecret(pbeKeySpec); //加密 //实例化一个PBE的参数的输入材料 为 PKCS #5 标准中所定义的基于密码的加密法构造一个参数集合。 //salt - salt。复制该 salt 的内容来防止后续修改。 iterationCount - 迭代计数。 PBEParameterSpec pbeParameterSpec = new PBEParameterSpec(salt,100); //KEY转换完之后 Cipher类的实例来进行加密和解密操作 //getInstance("加解密算法/工作方式/填充方式") //Cipher此类为加密和解密提供密码功能 Cipher cipher = Cipher.getInstance("PBEWITHMD5andDES"); //cipher.init(opmode, certificate); 第一个参数为模式 第二个参数为转换后的KEY // Cipher.ENCRYPT_MODE加密模式 转换后的KEY:convertsecretKey cipher.init(Cipher.ENCRYPT_MODE, key,pbeParameterSpec); //doFinal(input); input即使要被加密的内容 byte[] result = cipher.doFinal(src.getBytes()); System.out.println("jdk pbe encrypt:"+org.apache.commons.codec.binary.Base64.encodeBase64String(result)); //解密 //cipher.init(opmode, certificate); 第一个参数为模式 第二个参数为转换后的KEY // Cipher.ENCRYPT_MODE解密模式 转换后的KEY:convertsecretKey cipher.init(Cipher.DECRYPT_MODE, key,pbeParameterSpec); result = cipher.doFinal(result); System.out.println("jdk pbe decrypt:"+new String(result)); } catch (Exception e) { e.printStackTrace(); } } }//PBE类结束