Java实现AES256位对称加密算法要替换什么包才能实现

Python012

Java实现AES256位对称加密算法要替换什么包才能实现,第1张

需要下载对应版本的Java Cryptography Extension (JCE),替换JDK安装目录\jre\lib\security下的local_policy.jar和US_export_policy.jar,如果独立JRE的话也是覆盖相同路径的文件。

JDK8对应的JCE在 http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html

可以参考我的文章 http://boytnt.blog.51cto.com/966121/1860309

深圳远标帮你:

1.默认 Java 中仅支持 128 位密钥,当使用 256 位密钥的时候,会报告密钥长度错误

Invalid AES key length

你需要下载一个支持更长密钥的包。这个包叫做 Java Cryptography Extension (JCE) Unlimited Strength Jurisdiction Policy Files 6

看一下你的 JRE 环境,将 JRE 环境中 lib\lib\security 中的同名包替换掉。

2. Base64 问题

// 编码

String asB64 = new Base64().encodeToString("some string".getBytes("utf-8"))

System.out.println(asB64)// 输出为: c29tZSBzdHJpbmc=

解码

// 解码

byte[] asBytes = new Base64().getDecoder().decode("c29tZSBzdHJpbmc=")

System.out.println(new String(asBytes, "utf-8"))// 输出为: some string

如果你已经使用 Java 8,那么就不需要再选用第三方的实现了,在 java.util 包中已经包含了 Base64 的处理。

编码的方式

// 编码

String asB64 = Base64.getEncoder().encodeToString("some string".getBytes("utf-8"))

System.out.println(asB64)// 输出为: c29tZSBzdHJpbmc=

解码处理

// 解码

byte[] asBytes = Base64.getDecoder().decode("c29tZSBzdHJpbmc=")

System.out.println(new String(asBytes, "utf-8"))// 输出为: some string

3. 关于 PKCS5 和 PKCS7 填充问题

PKCS #7 填充字符串由一个字节序列组成,每个字节填充该填充字节序列的长度。

假定块长度为 8,数据长度为 9,

数据: FF FF FF FF FF FF FF FF FF

PKCS7 填充: FF FF FF FF FF FF FF FF FF 07 07 07 07 07 07 07

简单地说, PKCS5, PKCS7和SSL3, 以及CMS(Cryptographic Message Syntax)

有如下相同的特点:

1)填充的字节都是一个相同的字节

2)该字节的值,就是要填充的字节的个数

如果要填充8个字节,那么填充的字节的值就是0×8

要填充7个字节,那么填入的值就是0×7

如果只填充1个字节,那么填入的值就是0×1

这种填充方法也叫PKCS5, 恰好8个字节时还要补8个字节的0×08

正是这种即使恰好是8个字节也需要再补充字节的规定,可以让解密的数据很确定无误的移除多余的字节。

比如, Java中

Cipher.getInstance(“AES/CBC/PKCS5Padding”)

这个加密模式

跟C#中的

RijndaelManaged cipher = new RijndaelManaged()

cipher.KeySize = 128

cipher.BlockSize = 128

cipher.Mode = CipherMode.CBC

cipher.Padding = PaddingMode.PKCS7

的加密模式是一样的

因为AES并没有64位的块, 如果采用PKCS5, 那么实质上就是采用PKCS7