JAVA加密解密之常用签名算法

Message Digest Algorithm MD5(中文名为消息摘要算法第五版)为计算机安全领域广泛使用的一种散列函数,用以提供消息的完整性保护。该算法的文件号为RFC 1321(R.Rivest,MIT Laboratory for Computer Science and RSA Data Security Inc. April 1992)。
MD5即Message-Digest Algorithm 5(信息-摘要算法5),用于确保信息传输完整一致。是计算机广泛使用的杂凑算法之一(又译摘要算法、哈希算法),主流编程语言普遍已有MD5实现。将数据(如汉字)运算为另一固定长度值,是杂凑算法的基础原理,MD5的前身有MD2、MD3和MD4。
MD5算法具有以下特点:
1. 压缩性:任意长度的数据,算出的MD5值长度都是固定的。
2. 容易计算:从原数据计算出MD5值很容易。
3. 抗修改性:对原数据进行任何改动,哪怕只修改1个字节,所得到的MD5值都有很大区别。
4. 强抗碰撞:已知原数据和其MD5值,想找到一个具有相同MD5值的数据(即伪造数据)是非常困难的。

HMAC是密钥相关的哈希运算消息认证码(Hash-based Message Authentication Code),HMAC运算利用哈希算法,以一个密钥和一个消息为输入,生成一个消息摘要作为输出。

在下面的示例中,将演示MD5、Hmac等签名算法的使用方式

import java.io.UnsupportedEncodingException;
import java.security.InvalidKeyException;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.util.zip.CRC32;

import javax.crypto.KeyGenerator;
import javax.crypto.Mac;
import javax.crypto.SecretKey;
import javax.crypto.spec.SecretKeySpec;

/**
 * 加密解密基类
 *
 * @author jianggujin
 *
 */
public class BasicCoder
{
   /**
    * MD5(Message Digest algorithm 5,信息摘要算法)
    *
    * @param data
    *           加密数据
    * @return
    * @throws UnsupportedEncodingException
    * @throws NoSuchAlgorithmException
    */
   public byte[] makeMD5(byte[] data) throws NoSuchAlgorithmException
   {
      MessageDigest mdTemp = MessageDigest.getInstance("MD5");
      mdTemp.update(data);
      return mdTemp.digest();
   }

   /**
    * SHA(Secure Hash Algorithm,安全散列算法)
    *
    * @param data
    *           加密数据
    * @return
    * @throws NoSuchAlgorithmException
    * @throws Exception
    */
   public byte[] makeSHA(byte[] data) throws NoSuchAlgorithmException
   {
      MessageDigest sha = MessageDigest.getInstance("SHA");
      sha.update(data);
      return sha.digest();
   }

   /**
    * HmacSHA1
    *
    * @param data
    *           加密数据
    * @param key
    *           密钥
    * @return
    * @see Hmac
    * @throws UnsupportedEncodingException
    * @throws NoSuchAlgorithmException
    * @throws InvalidKeyException
    */
   public byte[] makeHmacSHA1(byte[] data, byte[] key)
         throws NoSuchAlgorithmException, InvalidKeyException
   {
      return makeHmac(Hmac.HmacSHA1, data, key);
   }

   /**
    * HmacMD5
    *
    * @param data
    *           加密数据
    * @param key
    *           密钥
    * @return
    * @see Hmac
    * @throws UnsupportedEncodingException
    * @throws NoSuchAlgorithmException
    * @throws InvalidKeyException
    */
   public byte[] makeHmacMD5(byte[] data, byte[] key)
         throws NoSuchAlgorithmException, InvalidKeyException
   {
      return makeHmac(Hmac.HmacMD5, data, key);
   }

   /**
    * Hmac
    *
    * @param hmac
    *           加密类型
    * @param data
    *           加密数据
    * @param key
    *           密钥
    * @return
    * @see Hmac
    * @throws UnsupportedEncodingException
    * @throws NoSuchAlgorithmException
    * @throws InvalidKeyException
    */
   public byte[] makeHmac(Hmac hmac, byte[] data, byte[] key)
         throws NoSuchAlgorithmException, InvalidKeyException
   {
      Mac mac = Mac.getInstance(hmac.toString());
      SecretKeySpec spec = new SecretKeySpec(key, hmac.toString());
      mac.init(spec);
      return mac.doFinal(data);
   }

   /**
    * CRC32,循环冗余校验
    *
    * @param data
    *           校验数据
    * @return
    */
   public long makeCRC32(byte[] data)
   {
      CRC32 crc32 = new CRC32();
      crc32.update(data);
      return crc32.getValue();
   }

   /**
    * Hmac(Hash Message Authentication Code,散列消息鉴别码)
    *
    * @author jianggujin
    *
    */
   public enum Hmac
   {
      HmacMD5, HmacSHA1, HmacSHA256, HmacSHA384, HmacSHA512
   }

   /**
    * 初始化HMAC密钥
    *
    * @return
    * @see Hmac
    * @throws Exception
    */
   public byte[] initMacKey(Hmac hmac) throws Exception
   {
      KeyGenerator keyGenerator = KeyGenerator.getInstance(hmac.toString());
      SecretKey secretKey = keyGenerator.generateKey();
      return secretKey.getEncoded();
   }

   private static final char[] hexDigits = { '0', '1', '2', '3', '4', '5', '6',
         '7', '8', '9', 'a', 'b', 'c', 'd', 'e', 'f' };

   /**
    * 将字节流按16进制转换成字符串.
    */
   public static String byte2String(byte[] buf)
   {
      int count = buf.length;
      StringBuffer sbuf = new StringBuffer();
      for (int i = 0; i < count; i++)
      {
         byte byte0 = buf[i];
         sbuf.append(hexDigits[byte0 >>> 4 & 0xf]).append(
               hexDigits[byte0 & 0xf]);
      }
      return sbuf.toString().toUpperCase();
   }
}
时间: 2025-01-21 01:50:49

JAVA加密解密之常用签名算法的相关文章

JAVA加密解密:自定义类加载器应用

最近在研究JAVA CLASS LOADING技术,已实现了一个自定义的加载器.对目前自定义加载器的应用,还在探讨中.下面是自定义的CLASSLOADER在JAVA加密解密方面的一些研究. JAVA安全 JAVA是解释执行的语言,对于不同的操作平台都有相应的JVM对字节码文件进行解释执行.而这个字节码文件,也就是我们平时所看到的每一个.class文件. 这是我们大家都知道的常识,也就是由.java文件,经过编译器编译,变成JVM所能解释的.class文件. 而这个过程,在现在公开的网络技术中,利

Java加密解密

JAVA是解释执行的语言,对于不同的操作平台都有相应的JVM对字节码文件进行解释执行.而这个字节码文件,也就是我们平时所看到的每一个.class文件.这是我们大家都知道的常识,也就是由.java文件,经过编译器编译,变成JVM所能解释的.class文件.而这个过程,在现在公开的网络技术中,利用一个反编译器,任何人都可以很容易的获取它的源文件.这对于很多人来说是不希望看到的.对于加密解密技术,我懂的不多,有些可以利用某种技术"模糊"JAVA类文件.这样能够使反编译的难度增加.但估计反编译

Java加密解密工具(适用于JavaSE/JavaEE/Android)_java

本文实例为大家分享了一个适用于JavaSE/JavaEE/Android的Java加密解密工具,供大家学习,具体内容如下 package longshu.utils.security; import java.lang.reflect.Method; import java.security.InvalidKeyException; import java.security.Key; import java.security.MessageDigest; import java.security

JAVA加密解密之对称加密

写的一个JAVA对称加密的工具类,支持DES.DESede.AES.Blowfish.RC2.RC4的加密解密. DES全称为Data Encryption Standard,即数据加密标准,是一种使用密钥加密的块算法,1976年被美国联邦政府的国家标准局确定为联邦资料处理标准(FIPS),随后在国际上广泛流传开来. DESede是由DES对称加密算法改进后的一种对称加密算法.使用 168 位的密钥对资料进行三次加密的一种机制:它通常(但非始终)提供极其强大的安全性.如果三个 56 位的子元素都

JAVA加密解密之RSA算法

RSA公钥加密算法是1977年由罗纳德·李维斯特(Ron Rivest).阿迪·萨莫尔(Adi Shamir)和伦纳德·阿德曼(Leonard Adleman)一起提出的.1987年首次公布,当时他们三人都在麻省理工学院工作.RSA就是他们三人姓氏开头字母拼在一起组成的. RSA是目前最有影响力的公钥加密算法,它能够抵抗到目前为止已知的绝大多数密码攻击,已被ISO推荐为公钥数据加密标准. 今天只有短的RSA钥匙才可能被强力方式解破.到2008年为止,世界上还没有任何可靠的攻击RSA算法的方式.只

JAVA加密解密之Base64

Base64是网络上最常见的用于传输8Bit字节代码的编码方式之一,大家可以查看RFC2045-RFC2049,上面有MIME的详细规范.Base64编码可用于在HTTP环境下传递较长的标识信息.例如,在Java Persistence系统Hibernate中,就采用了Base64来将一个较长的唯一标识符(一般为128-bit的UUID)编码为一个字符串,用作HTTP表单和HTTP GET URL中的参数.在其他应用程序中,也常常需要把二进制数据编码为适合放在URL(包括隐藏表单域)中的形式.此

ArcFour加密解密,java RC4加密解密,java 加密解密

 package com.app.common.util; public class ArcFour { /** * 加密解密 参数为String 字符串(String data, String key) * * @param data * @param key * @return String * @throws UnsupportedEncodingException */ public static final int vactorLen = 256; private static S

JAVA加密解密之DH算法

Diffie-Hellman:一种确保共享KEY安全穿越不安全网络的方法,它是OAKLEY的一个组成部分.Whitfield Diffie与Martin Hellman在1976年提出了一个奇妙的密钥交换协议,称为Diffie-Hellman密钥交换协议/算法(Diffie-Hellman Key Exchange/Agreement Algorithm).这个机制的巧妙在于需要安全通信的双方可以用这个方法确定对称密钥.然后可以用这个密钥进行加密和解密.但是注意,这个密钥交换协议/算法只能用于密

JAVA加密解密之PBE算法

PBE(Password Based Encryption,基于口令加密)是一种基于口令的加密算法,其特点是使用口令代替了密钥,而口令由用户自己掌管,采用随机数杂凑多重加密等方法保证数据的安全性.PBE算法在加密过程中并不是直接使用口令来加密,而是加密的密钥由口令生成,这个功能由PBE算法中的KDF函数完成.KDF函数的实现过程为:将用户输入的口令首先通过"盐"(salt)的扰乱产生准密钥,再将准密钥经过散列函数多次迭代后生成最终加密密钥,密钥生成后,PBE算法再选用对称加密算法对数据