一文了解jJava中的加密與安全

更新時(shí)間：2022年07月22日 10:18:04 作者：無(wú)解的黑眼圈

常見(jiàn)的編碼有ASCII碼、Unicode編碼。最簡(jiǎn)單的編碼是直接給每個(gè)字符指定一個(gè)若干字節(jié)表示的整數(shù)，復(fù)雜一點(diǎn)的編碼就需要根據(jù)已有的編碼推算出來(lái)。本文將為大家詳細(xì)講講Java重點(diǎn)加密與安全，感興趣的可以了解一下

一、編碼算法

常見(jiàn)的編碼有ASCII碼、Unicode編碼。

字母A的編碼是十六進(jìn)制的0x41,字母B是0x42，以此類推；ASCII只能用于英文編碼，最多只能有127個(gè)字符。要想對(duì)更多的文字進(jìn)行編碼，就需要用占用兩個(gè)字節(jié)的Unicode.而中文的“中”字使用Unicode編碼就是0x4e2d，使用UTF-8則需要3個(gè)字節(jié)編碼。

所以，最簡(jiǎn)單的編碼是直接給每個(gè)字符指定一個(gè)若干字節(jié)表示的整數(shù)，復(fù)雜一點(diǎn)的編碼就需要根據(jù)已有的編碼推算出來(lái)。比如UTF-8編碼，它是一種不定長(zhǎng)編碼，但可以從給定字符的Unicode編碼推算出來(lái)。

1、URL編碼

1.1概念

URL編碼是瀏覽器發(fā)送給服務(wù)器時(shí)使用的編碼，它通常附加在URL的參數(shù)部分，eg

https://www.baidu.com/s?wd=%E6%9D%A8%E9%A2%96

之所以需要URL編碼，是因?yàn)樘幱诩嫒菪钥紤]，很多服務(wù)器只識(shí)別ASCII字符。但如果URL中包含中文，日文這些非ASCII字符怎么辦？URL編碼有一套規(guī)則：

·如果字符是A~z，a~z, 0~9以及-,_,.,*,則保持不變;

·如果是其他字符，先轉(zhuǎn)換為UTF-8編碼，然后對(duì)每個(gè)字節(jié)以%xx表示。

例如:字符"中"的UTF-8編碼是0xe4b8ad，因此，它的URL編碼是%E4%B8%AD。URL編碼總是大寫(xiě)。

1.2代碼示例（編碼和解碼）

對(duì)URL中的中文進(jìn)行編碼

package com.yy.demo01;
 
import java.io.UnsupportedEncodingException;
import java.net.URLDecoder;
import java.net.URLEncoder;
 
public class Test01 {
    public static void main(String[] args) throws UnsupportedEncodingException {
        String url  = "http://www.baidu.com/s?wd=";
        String value = "楊穎";
        
        //對(duì)URL中的中文進(jìn)行編碼
        String result = URLEncoder.encode(value, "utf-8");
        System.out.println("URL參數(shù)：" + result);
        System.out.println("完整網(wǎng)址：" + (url+result));
        
        
    }
 
}

對(duì)URL中的中文進(jìn)行解碼

package com.yy.demo01;
 
import java.io.UnsupportedEncodingException;
import java.net.URLDecoder;
import java.net.URLEncoder;
 
public class Test01 {
    public static void main(String[] args) throws UnsupportedEncodingException {
        
        //對(duì)URL中的中文進(jìn)行解碼
        String param = "https://www.baidu.com/s?wd=
                     %E6%88%91%E6%9C%AC%E5%B0%86%E5%BF%83%E5%90%91%E6%98%8E%E6%9C%88\r\n";
        String conent = URLDecoder.decode(param, "utf-8");
        System.out.println(conent);
    }
 
}

注意：URL編碼是編碼算法，不是加密算法。

URL編碼目的：把任意文本數(shù)據(jù)編碼為%前綴表示的文本，編碼后的文本僅包含A-Z,a-z,0-9,-,_,.,*和%，便于瀏覽器和服務(wù)器處理。

2、Base64編碼

2.1基本概念

URL 編碼是對(duì)字符進(jìn)行編碼，表示成%xx的形式，而B(niǎo)ase64編碼是對(duì)二進(jìn)制數(shù)據(jù)進(jìn)行編碼，表示成文本格式。

Base64編碼可以把任意長(zhǎng)度的二進(jìn)制數(shù)據(jù)變?yōu)榧兾谋?，并且純文本?nèi)容中且只包含指定字符內(nèi)容:A~2 .a~z、0~9、+、7、日。它的原理是把3字節(jié)的二進(jìn)制數(shù)據(jù)按6bit一組，用4個(gè)int整數(shù)表示，然后查表，把int整數(shù)用索引對(duì)應(yīng)到字符，得到的字符串。

6位整數(shù)的范圍總是e ~63，所以，能用64個(gè)字符表示:字符A~z 對(duì)應(yīng)索引e~ 25，字符a~z對(duì)應(yīng)索引26~5

2.2在java中，二進(jìn)制數(shù)據(jù)就是byte[ ] 數(shù)組、Java標(biāo)準(zhǔn)庫(kù)提供Base64來(lái)對(duì)byte[ ]數(shù)組進(jìn)行編碼

編碼代碼示例：使用Base64.getEncoder().encodeToString("xxxx".getBytes())方法進(jìn)行編碼（它返回值為一個(gè)字節(jié)數(shù)組，所以編碼內(nèi)容要轉(zhuǎn)換為字節(jié)?。?。

package com.yy.demo01;
 
import java.io.UnsupportedEncodingException;
import java.nio.charset.StandardCharsets;
import java.util.Base64;
 
public class Test02 {
    public static void main(String[] args) throws UnsupportedEncodingException {
        String content = "紅塵客棧風(fēng)似刀，驟雨落宿命敲";
        String result = Base64.getEncoder().encodeToString(content.getBytes());
        System.out.println(result);
        
    }
 
}

解碼內(nèi)容

使用Base64.getDecoder().decode(str)方法進(jìn)行解碼

package com.yy.demo01;
 
import java.io.UnsupportedEncodingException;
import java.nio.charset.StandardCharsets;
import java.util.Base64;
 
public class Test02 {
    public static void main(String[] args) throws UnsupportedEncodingException {
        
        String str = "57qi5bCY5a6i5qCI6aOO5Ly85YiA77yM6aqk6Zuo6JC95a6/5ZG95pWy";
        byte[] byteArray = Base64.getDecoder().decode(str);
        String line = new String(byteArray,"utf-8");
        System.out.printf("解碼后：" +line);
        
    }
 
}

2.3、用Base64進(jìn)行圖片的編碼和解碼

先使用Files.readAllBytes(Paths.get("圖片的本地路徑"))讀取圖片的字節(jié)數(shù)組，然后使用Base64.getEncoder().encodeToString(讀取到的圖片的字節(jié)數(shù)組)來(lái)進(jìn)行編碼，轉(zhuǎn)化成字符串類型。使用Base64.getDecoder().decode(圖片的字符串)解碼，F(xiàn)iles.write()寫(xiě)入指定路徑。

package com.yy.demo01;
 
import java.io.IOException;
import java.nio.file.Files;
import java.nio.file.Paths;
import java.util.Base64;
 
public class Test03 {
    public static void main(String[] args) throws IOException {
        //讀取圖片（字節(jié)數(shù)組）
        byte[] imageByteArray = Files.readAllBytes(Paths.get("C:\\Users\\LENOVO\\Pictures\\Saved Pictures\\QQ圖片20220505163951.jpg"));
        
        //將字節(jié)數(shù)組進(jìn)行Base64編碼，轉(zhuǎn)換成“字符串形式”
        String imageDataStr = Base64.getEncoder().encodeToString(imageByteArray);
        System.out.println(imageDataStr);
        
        //Base64解碼
        byte[] imageResultByteArray = Base64.getDecoder().decode(imageDataStr);
        Files.write(Paths.get("D:\\1\\3\\難哄.jpg"), imageResultByteArray);
    }
 
}

2.4、從文本文件中讀取Mp3文件

package com.yy.demo01;
 
import java.io.IOException;
import java.nio.file.Files;
import java.nio.file.Paths;
import java.util.Base64;
import java.util.List;
 
public class Test05 {
    public static void main(String[] args) throws IOException {
        //從文本文件中讀取Mp3文件
        List<String> lines = Files.readAllLines(Paths.get("C:\\Users\\LENOVO\\Documents\\Tencent Files\\2452845234\\FileRecv\\mojito.txt"));
        
        StringBuilder sb = new StringBuilder();
        
        for(String ln : lines) {
            sb.append(ln);
        }
        
        //Base解碼
        byte[] mp3ArrayBase = Base64.getDecoder().decode(sb.toString());
        Files.write(Paths.get("D:\\1\\3\\mojito.mp3"), mp3ArrayBase);
    }
 
}

二、常見(jiàn)的哈希算法總結(jié)

哈希算法（Hash）又稱摘要算法（Digest），它的作業(yè)是：對(duì)任意一組輸入數(shù)據(jù)進(jìn)行計(jì)算，得到一個(gè)固定長(zhǎng)度的輸出摘要。哈希算法的目的是；為了驗(yàn)證原始數(shù)據(jù)是否被篡改。

哈希算法最重要的特點(diǎn)就是：

.相同的輸入一定得到相同的輸出

.不同的輸入大概率得到不同的輸出

Java字符串的hashCode()就是一個(gè)哈希算法輸入是任意字符串，輸出的是固定的4字節(jié)int整數(shù)；

"hello".hashCode(); // 0x5e918d2
"hello, java".hashCode(); // 0x7a9d88e8
"hello, bob".hashCode(); // 0xa0dbae2f

哈希碰撞

兩個(gè)不同的輸入得到了相同的輸出：

"AaAaAa".hashCode(); // 0x7460e8c0
"BBAaBB".hashCode(); // 0x7460e8c0
 
"通話".hashCode(); // 0x11ff03
"重地".hashCode(); // 0x11ff03

常用哈希算法：MD

"MD5"算法加密普通字符串

package com.yy.demo02;
 
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
 
public class Test02 {
    public static void main(String[] args) {
        String passWord = "hckzfsd1";
        //7d18b6dc254c73427481f3083a3669
        //7d18b6dc254c734274810f30083a3669
        try {
            MessageDigest digest = MessageDigest.getInstance("MD5");
            digest.update(passWord.getBytes());
            
            byte[] resultByteArray = digest.digest();
            StringBuilder result = new StringBuilder();
            
            for(byte bite:resultByteArray) {
                result.append(String.format("%02x", bite));
            }
            
            System.out.println(result);
            System.out.println(result.length());
            
        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
        }
    }
 
}

MD5算法加密圖片

package com.yy.demo02;
 
import java.io.IOException;
import java.nio.file.Files;
import java.nio.file.Paths;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.util.Arrays;
 
public class Test03 {
    public static void main(String[] args) {
        try {
            byte[] imageByteArray = Files.readAllBytes(Paths.get("D:\\1\\3\\周杰倫.jpg"));
            
            MessageDigest digest = MessageDigest.getInstance("MD5");
            digest.update(imageByteArray);
            
            byte[] resultByteArray = digest.digest();
            System.out.println(Arrays.toString(resultByteArray));
            System.out.println(resultByteArray.length);
            
            StringBuilder digestResult = new StringBuilder();
            for(byte b : resultByteArray) {
                digestResult.append(String.format("%02x", b));
            }
            System.out.println(digestResult);
        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
        } catch (IOException e) {
            e.printStackTrace();
        }
    }
 
}

"SHA-1"算法加密普通字符串

package com.yy.demo02;
 
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.util.Arrays;
import java.util.UUID;
 
public class Test04 {
    public static void main(String[] args) {
        String passWord = "wbjxxmy";
        String salt = UUID.randomUUID().toString().substring(0, 5);
        System.out.println(salt);
        
        try {
            MessageDigest digest = MessageDigest.getInstance("SHA-1");
            digest.update(passWord.getBytes());
            digest.update(salt.getBytes());
            
            byte[] resultByteArray = digest.digest();
            System.out.println(Arrays.toString(resultByteArray));
            System.out.println(resultByteArray.length);
            
            StringBuilder result = new StringBuilder();
            for(byte b : resultByteArray) {
                result.append(String.format("%02x", b));
            }
            System.out.println(result);
            
        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
        }
    }
    
 
}

"HmacMD5"加密普通字符串

package com.yy.demo02;
 
import java.security.InvalidKeyException;
import java.security.NoSuchAlgorithmException;
import java.util.Arrays;
 
import javax.crypto.KeyGenerator;
import javax.crypto.Mac;
import javax.crypto.SecretKey;
 
public class Test06 {
    public static void main(String[] args) {
        String passWord = "zylsmq";
        try {
            //1.生成秘鑰
            //秘鑰生成器KeyGenerator
            KeyGenerator keyGen = KeyGenerator.getInstance("HmacMD5");
            
            //生成秘鑰
            SecretKey key = keyGen.generateKey();
            
            //獲取秘鑰key的字節(jié)數(shù)組（64）
            byte[] keyByteArray = key.getEncoded();
            System.out.println("秘鑰字節(jié)數(shù)組：" + Arrays.toString(keyByteArray));
            System.out.println("秘鑰長(zhǎng)度：" + keyByteArray.length);
            
            StringBuilder keyByteResult = new StringBuilder();
            for(byte b : keyByteArray) {
                keyByteResult.append(String.format("%02x", b));
            }
            System.out.println(keyByteResult);
            
            
            //2.加密
            Mac mac = Mac.getInstance("HmacMD5");
            
            mac.init(key);
            
            //更新原始內(nèi)容
            mac.update(passWord.getBytes());
            
            //加密
            byte[] resultByteArray = mac.doFinal();
            System.out.println("加密結(jié)果：" + resultByteArray.length + "字節(jié)");
            
            StringBuilder resultStr = new StringBuilder();
            for(byte b : resultByteArray) {
                resultStr.append(String.format("%02x", b));
            }
            System.out.println("加密結(jié)果：" + resultStr);
            System.out.println("加密結(jié)果長(zhǎng)度" + resultStr.length());
            
            
        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
        } catch (InvalidKeyException e) {
            e.printStackTrace();
        }
    }
 
}

以上就是一文了解jJava中的加密與安全的詳細(xì)內(nèi)容，更多關(guān)于Java加密安全的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！

您可能感興趣的文章: