Android数据加密之Rsa/MD5/Aes/Des加密算法概括总结

加密算法

1.加密算法一般分为对称性加密算法和非对称性加密算法:对于对称性加密算法,信息接收双方都需事先知道密匙和加解密算法且其密匙是相同的,以后即是对数据进行 加解密了。非对称算法与之不一样,发送双方A,B事先均生成一堆密匙,而后A将本身的公有密匙发送给B,B将本身的公有密匙发送给A,若是A要给B发送消息,则先须要用B的公有密匙进行消息加密,而后发送给B端,此时B端再用本身的私有密匙进行消息解密,B向A发送消息时为一样的道理。html

Android数据加密之Rsa加密:非对称加密前端

Android数据加密之MD5加密:非对称加密java

Android数据加密之Aes加密:对称加密算法

Android数据加密之Des加密:对称加密apache

Android数据加密之Base64编码算法

Android数据加密之MD5加密

前言:

      项目中不管是密码的存储或者说判断文件是不是同一文件,都会用到MD5算法,今天来总结一下MD5加密算法。后端

一、什么是MD5加密?

     MD5英文全称“Message-Digest Algorithm 5”,翻译过来是“消息摘要算法5”,由MD二、MD三、MD4演变过来的,是一种单向加密算法,是不可逆的一种的加密方式。 MD5 是非对称的加密算法安全

二、MD5加密有哪些特色?网络

  1. 压缩性:任意长度的数据,算出的MD5值长度都是固定的。app

  2. 容易计算:从原数据计算出MD5值很容易。dom

  3. 抗修改性:对原数据进行任何改动,哪怕只修改1个字节,所获得的MD5值都有很大区别。

  4. 强抗碰撞:已知原数据和其MD5值,想找到一个具备相同MD5值的数据(即伪造数据)是很是困难的。

三、MD5应用场景:

  1. 一致性验证

  2. 数字签名

  3. 安全访问认证

四、MD5加密安全性探讨:

      虽说MD5加密自己是不可逆的,但并非不可破译的,网上有关MD5解密的网站数不胜数,破解机制采用穷举法,就是咱们平时说的跑字典。因此如何才能加大MD5破解的难度呢?

1.)对字符串屡次MD5加密

2.)MD5加盐

     加盐的方式也是多种多样

  • string+key(盐值key)而后进行MD5加密

  • 用string明文的hashcode做为盐,而后进行MD5加密

  • 随机生成一串字符串做为盐,而后进行MD5加密

 

MD5加密工具类:

package com.wangshuchang.utils;

import java.security.MessageDigest;

import java.security.NoSuchAlgorithmException;

 

/**

* Salt MD5 增强模块<br>

* 提供 16 位与 32 位 MD5 加密与其 Salt 加密功能<p>

*

* Salt 加密方法调用:<br>

*         MD5Utilsmd5 = new MD5Utils();<br>

*         String [] _tmp = md5.salt32("明文"); <br>

        System.out.println(_tmp[0] + "\t" + _tmp[1]);

*

* @author WangSC

*/

public class MD5Utils {

    

    /**

     * 随机密钥长度

     */

    private static final int _KEYTLENGTH = 6;

 

    public UtilMD5() {

    }

 

    /**

     * 生成随机密钥

     *

     * @param length

     *            密钥长度

     */

    private String getRandomKeyt(int length) throws Exception {

        if (length < 1)

            throw new Exception("密钥长度不能小于 1");

        StringBuilder sb = new StringBuilder("0123456789abcdefghijklmnopqrstuvwxyz");

        int len = sb.length();

        System.out.println("len " + len);

        String _keyt = "";

        for (int i = 0; i < length; i++) {

            int ran = (int) (Math.random() * len);

            System.out.println("ran " + ran);

            int index = ran % len;

            System.out.println("index " + index);

            System.out.println("char " + sb.charAt(index));

            _keyt += sb.charAt(index);

            

        }

        return _keyt;

    }

 

    /**

     * 32位标准 MD5 加密

     *

     * @param plainText

     *            明文

     * @return 密文<br>

     *         返回 Null 值则出现异常

*/

    public String cell32(String plainText) {

        try {

            MessageDigest md = MessageDigest.getInstance("MD5");

            md.update(plainText.getBytes());

            byte b[] = md.digest();

            int i;

            StringBuffer buf = new StringBuffer("");

            for (int offset = 0; offset < b.length; offset++) {

                i = b[offset];

                if (i < 0)

                    i += 256;

                if (i < 16)

                    buf.append("0");

                buf.append(Integer.toHexString(i));

            }

            return buf.toString();// 32位的加密

 

        } catch (NoSuchAlgorithmException e) {

            e.printStackTrace();

        }

        return null;

    }

 

    /**

     * 32 位 salt 加密

     *

     * @param plainText

     *            明文

     * @return 索引 0 是密文,索引 1 是二次密钥

*/

//    public String[] salt32(String plainText) throws Exception {

//        return salt("cell32", plainText);

//    }

//    

    /**

     * 32 位 salt 加密

     *

     * @param plainText

     *            明文

     * @return 索引 0 是密文,索引 1 是二次密钥

*/

    public String salt32(String plainText) throws Exception {

        return salt1("cell32", plainText);

    }

    

 

    /**

     * 16 位标准 MD5 加密

     *

     * @param plainText

     *            明文

     * @return 密文<br>

     *         返回 Null 值则出现异常

*/

    public String cell16(String plainText) {

        String result = cell32(plainText);

        if (result == null)

            return null;

        return result.toString().substring(8, 24);// 16位的加密

    }

 

    /**

     * 16 位 salt 加密

     *

     * @param plainText

     *            明文

     * @return 索引 0 是密文,索引 1 是二次密钥

*/

    public String[] salt16(String plainText) throws Exception {

        return salt("cell16", plainText);

    }

 

    /**

     * 根据调用的方法名称执行不一样的方法

     *

     * @param saltFunctionName

     *            加密的方法名称

*/

    private String[] salt(String saltFunctionName, String plainText)

            throws Exception {

        String _keyt = getRandomKeyt(_KEYTLENGTH);

        return new String[] {(String) this.getClass().getMethod(saltFunctionName, Class.forName("java.lang.String")).invoke(this, (cell32(plainText) + _keyt)), _keyt };

    }

    

    private String salt1(String saltFunctionName, String plainText)

            throws Exception {

        String _keyt = getRandomKeyt(_KEYTLENGTH);

        return (String) this.getClass().getMethod(saltFunctionName, Class.forName("java.lang.String")).invoke(this, cell32(plainText)) + _keyt;

    }

}

MD5解密工具类:

package com.wangshuchang.utils;

/**

 * @author WangSC

 * 解密工具类

 */

public class UtilDecode {

     

     private static final int _KEYTLENGTH = 6;

     

     public static String pack(String base64) {

          String nBase64 = null;

          if (base64 != null) {

              nBase64 = base64.substring(1, base64.length() - 1);

          }

          return nBase64;

     }

     

     /**

      * 去掉加密数据后面的Salt数据

      * @param salt

      * @return

      */

     public static String removeSalt(String salt) {

          String data = null;

          if (salt != null) {

              int len = salt.length() - _KEYTLENGTH;

              if (len > 0) {

                   data = salt.substring(0, len);

              }

          }

          return data;

     }

}

Android数据加密之Aes加密

什么是aes加密?

     高级加密标准(英语:Advanced Encryption Standard,缩写:AES),在密码学中又称Rijndael加密法,是美国联邦政府采用的一种区块加密标准。这个标准用来替代原先的DES,已经被多方分析且广为全世界所使用。

对于AesUtils类常量简介:

private final static String HEX = "0123456789ABCDEF";

    //AES是加密方式 CBC是工做模式 PKCS5Padding是填充模式

private static final String CBC_PKCS5_PADDING = "AES/CBC/PKCS5Padding";

 

AES加密工具类:

package com.wangshuchang.utils;

import java.math.BigInteger;

import javax.crypto.Cipher;

import javax.crypto.KeyGenerator;

import javax.crypto.spec.SecretKeySpec;

import org.apache.http.util.TextUtils;

 

/**

* @author: WangSC

* @date: 2018/11/22

* @description: AES的加密和解密

* aesEncrypt(content, KEY); 加密

* aesDecrypt(encrypt, KEY); 解密

*/

public class AesUtil {

    //密钥 (须要前端和后端保持一致)

    private static final String KEY = "com_WangSC_@36!";

    //算法

    private static final String ALGORITHMSTR = "Aes/ECB/PKCS5Padding";

 

    /**

     * aes解密

     *

     * @param encrypt 内容

     * @return

     * @throws Exception

     */

    public static String aesDecrypt(String encrypt) {

        try {

            return aesDecrypt(encrypt, KEY);

        } catch (Exception e) {

            e.printStackTrace();

            return "";

        }

    }

 

    /**

     * aes加密

     *

     * @param content

     * @return

     * @throws Exception

     */

    public static String aesEncrypt(String content) {

        try {

            return aesEncrypt(content, KEY);

        } catch (Exception e) {

            e.printStackTrace();

            return "";

        }

    }

 

    /**

     * 将byte[]转为各类进制的字符串

     *

     * @param bytes byte[]

     * @param radix 能够转换进制的范围,从Character.MIN_RADIX到Character.MAX_RADIX,超出范围后变为10进制

     * @return 转换后的字符串

     */

    public static String binary(byte[] bytes, int radix) {

        return new BigInteger(1, bytes).toString(radix);// 这里的1表明正数

    }

 

    /**

     * AES加密

     *

     * @param content    待加密的内容

     * @param encryptKey 加密密钥

     * @return 加密后的byte[]

     * @throws Exception

     */

    public static byte[] aesEncryptToBytes(String content, String encryptKey) throws Exception {

        KeyGenerator kgen = KeyGenerator.getInstance("Aes");

        kgen.init(128);

        Cipher cipher = Cipher.getInstance(ALGORITHMSTR);

        cipher.init(Cipher.ENCRYPT_MODE, new SecretKeySpec(encryptKey.getBytes(), "Aes"));

 

        return cipher.doFinal(content.getBytes("utf-8"));

    }

 

 

    /**

     * AES加密为code

     *

     * @param content    待加密的内容

     * @param encryptKey 加密密钥

     * @return 加密后的code

     * @throws Exception

     */

    public static String aesEncrypt(String content, String encryptKey) throws Exception {

        return parseByte2HexStr(aesEncryptToBytes(content, encryptKey));

    }

 

    /**

     * AES解密

     *

     * @param encryptBytes 待解密的byte[]

     * @param decryptKey   解密密钥

     * @return 解密后的String

     * @throws Exception

     */

    public static String aesDecryptByBytes(byte[] encryptBytes, String decryptKey) throws Exception {

        KeyGenerator kgen = KeyGenerator.getInstance("Aes");

        kgen.init(128);

 

        Cipher cipher = Cipher.getInstance(ALGORITHMSTR);

        cipher.init(Cipher.DECRYPT_MODE, new SecretKeySpec(decryptKey.getBytes(), "Aes"));

        byte[] decryptBytes = cipher.doFinal(encryptBytes);

        return new String(decryptBytes);

    }

 

 

    /**

     * 将code AES解密

     *

     * @param encryptStr 待解密的code

     * @param decryptKey 解密密钥

     * @return 解密后的string

     * @throws Exception

     */

    public static String aesDecrypt(String encryptStr, String decryptKey) throws Exception {

        return TextUtils.isEmpty(encryptStr) ? null : aesDecryptByBytes(parseHexStr2Byte(encryptStr), decryptKey);

    }

 

    /**

     * 将二进制转换成16进制

     *

     * @param buf

     * @return

     */

    public static String parseByte2HexStr(byte buf[]) {

        StringBuffer sb = new StringBuffer();

        for (int i = 0; i < buf.length; i++) {

            String hex = Integer.toHexString(buf[i] & 0xFF);

            if (hex.length() == 1) {

                hex = '0' + hex;

            }

            sb.append(hex.toUpperCase());

        }

        return sb.toString();

    }

 

    /**

     * 将16进制转换为二进制

     *

     * @param hexStr

     * @return

     */

    public static byte[] parseHexStr2Byte(String hexStr) {

        if (hexStr.length() < 1)

            return null;

        byte[] result = new byte[hexStr.length() / 2];

        for (int i = 0; i < hexStr.length() / 2; i++) {

            int high = Integer.parseInt(hexStr.substring(i * 2, i * 2 + 1), 16);

            int low = Integer.parseInt(hexStr.substring(i * 2 + 1, i * 2 + 2), 16);

            result[i] = (byte) (high * 16 + low);

        }

        return result;

    }

}

Android数据加密之Base64编码算法

前言:

      前面学习总结了平时开发中碰见的各类数据加密方式,最终都会对加密后的二进制数据进行Base64编码,起到一种二次加密的效果,其实呢Base64从严格意义上来讲的话不是一种加密算法,而是一种编码算法,为什么要使用Base64编码呢?它解决了什么问题?这也是本文探讨的东西?

一、什么Base64算法?

     Base64是网络上最多见的用于传输8Bit字节代码的编码方式之一,Base64并非安全领域的加密算法,其实Base64只能算是一个编码算法,对数据内容进行编码来适合传输。标准Base64编码解码无需额外信息即彻底可逆,即便你本身自定义字符集设计一种类Base64的编码方式用于数据加密,在多数场景下也较容易破解。Base64编码本质上是一种将二进制数据转成文本数据的方案。对于非二进制数据,是先将其转换成二进制形式,而后每连续6比特(2的6次方=64)计算其十进制值,根据该值在A--Z,a--z,0--9,+,/ 这64个字符中找到对应的字符,最终获得一个文本字符串。基本规则以下几点:

标准Base64只有64个字符(英文大小写、数字和+、/)以及用做后缀等号;

Base64是把3个字节变成4个可打印字符,因此Base64编码后的字符串必定能被4整除(不算用做后缀的等号);

等号必定用做后缀,且数目必定是0个、1个或2个。这是由于若是原文长度不能被3整除,Base64要在后面添加\0凑齐3n位。为了正确还原,添加了几个\0就加上几个等号。显然添加等号的数目只能是0、1或2;

严格来讲Base64不能算是一种加密,只能说是编码转换。

下图为Base64编码表

二、Base64编码的用处?

    在计算机中任何数据都是按ascii码存储的,而ascii码的128~255之间的值是不可见字符。而在网络上交换数据时,好比说从A地传到B地,每每要通过多个路由设备,因为不一样的设备对字符的处理方式有一些不一样,这样那些不可见字符就有可能被处理错误,这是不利于传输的。因此就先把数据先作一个Base64编码,通通变成可见字符,这样出错的可能性就大下降了。

三、Base64具体实现

1.)字符串进行Base64编码

String encodedString = Base64.encodeToString("whoislcj".getBytes(), Base64.DEFAULT);

Log.e("Base64", "Base64---->" + encodedString);

2.)字符串进行Base64解码

String decodedString =new String(Base64.decode(encodedString,Base64.DEFAULT));

Log.e("Base64", "Base64---->" + decodedString);

 3.)对文件进行Base64编码

File file = new File("/storage/emulated/0/pimsecure_debug.txt");

FileInputStream inputFile = null;

try {

inputFile = new FileInputStream(file);

byte[] buffer = new byte[(int) file.length()];

inputFile.read(buffer);

inputFile.close();

encodedString = Base64.encodeToString(buffer, Base64.DEFAULT);

Log.e("Base64", "Base64---->" + encodedString);

} catch (Exception e) {

e.printStackTrace();

}

 4.)对文件进行Base64解码

File desFile = new File("/storage/emulated/0/pimsecure_debug_1.txt");

FileOutputStream fos = null;

try {

byte[] decodeBytes = Base64.decode(encodedString.getBytes(), Base64.DEFAULT);

fos = new FileOutputStream(desFile);

fos.write(decodeBytes);

fos.close();

} catch (Exception e) {

e.printStackTrace();

}

 5.)针对Base64.DEFAULT参数说明

不管是编码仍是解码都会有一个参数Flags,Android提供了如下几种

DEFAULT 这个参数是默认,使用默认的方法来加密

NO_PADDING 这个参数是略去加密字符串最后的”=”

NO_WRAP 这个参数意思是略去全部的换行符(设置后CRLF就没用了)

CRLF 这个参数看起来比较眼熟,它就是Win风格的换行符,意思就是使用CR LF这一对做为一行的结尾而不是Unix风格的LF

URL_SAFE 这个参数意思是加密时不使用对URL和文件名有特殊意义的字符来做为加密字符,具体就是以-和_取代+和/