加密分为三种:
对称加密(symmetric),例如:AES、DES等 SecureUtil.aes SecureUtil.des
非对称加密(asymmetric),例如:RSA、DSA等 SecureUtil.rsa SecureUtil.dsa
摘要加密(digest),例如:MD5、SHA-1、SHA-256、HMAC等 SecureUtil.md5

  • 添加依赖即可使用
<dependency><groupId>cn.hutool</groupId><artifactId>hutool-all</artifactId><version>5.7.21</version>
</dependency>
  • 秘钥生成
SecureUtil.generateKey 针对对称加密生成密钥
SecureUtil.generateKeyPair 生成密钥对(用于非对称加密)
SecureUtil.generateSignature 生成签名(用于非对称加密)

一、对称加密-SymmetricCrypto

对称加密(也叫私钥加密)指加密和解密使用相同密钥的加密算法。有时又叫传统密码算法,就是加密密钥能够从解密密钥中推算出来,同时解密密钥也可以从加密密钥中推算出来。而在大多数的对称算法中,加密密钥和解密密钥是相同的,所以也称这种加密算法为秘密密钥算法或单密钥算法。它要求发送方和接收方在安全通信之前,商定一个密钥。对称算法的安全性依赖于密钥,泄漏密钥就意味着任何人都可以对他们发送或接收的消息解密,所以密钥的保密性对通信的安全性至关重要。

1.1 AES加密——高级加密标准

  • 快速构建
String content = "test中文";// 随机生成密钥 [B@4411d970
byte[] key = SecureUtil.generateKey(SymmetricAlgorithm.AES.getValue()).getEncoded();// 构建
AES aes = SecureUtil.aes(key);// 加密为16进制表示 f2106f5c351f372b7f977022b65ba4df
String encryptHex = aes.encryptHex(content);
// 解密为字符串 test中文
String decryptStr = aes.decryptStr(encryptHex, CharsetUtil.CHARSET_UTF_8);
  • 想自定义秘钥的话添加依赖
<dependency><groupId>org.bouncycastle</groupId><artifactId>bcprov-jdk15to18</artifactId><version>1.68</version>
</dependency>
AES aes = new AES("CBC", "PKCS7Padding",// 密钥,可以自定义"0123456789ABHAEQ".getBytes(),// iv加盐,按照实际需求添加"DYgjCEIMVrj2W9xN".getBytes());// 加密为16进制表示
String encryptHex = aes.encryptHex(content);
// 解密
String decryptStr = aes.decryptStr(encryptHex);

1.2 DES加密——数据加密标准

用法同AES

byte[] key = SecureUtil.generateKey(SymmetricAlgorithm.DES.getValue()).getEncoded();
DES des = SecureUtil.des(key);

二、非对称加密-AsymmetricCrypto

最常用的就是RSA和DSA。非对称加密有公钥和私钥两个概念,私钥自己拥有,不能给别人,公钥公开。根据应用的不同,我们可以选择使用不同的密钥加密:

  1. 签名:使用私钥加密,公钥解密。用于让所有公钥所有者验证私钥所有者的身份并且用来防止私钥所有者发布的内容被篡改,但是不用来保证内容不被他人获得。
  2. 加密:用公钥加密,私钥解密。用于向公钥所有者发布信息,这个信息可能被他人篡改,但是无法被他人获得。

2.1 RSA非对称加密

  • 快速构建
//new一个RSA对象
RSA rsa = new RSA();//如果没有秘钥(公钥私钥)可以生成
//获得私钥
PrivateKey privateKey = rsa.getPrivateKey()
rsa.getPrivateKeyBase64()
//获得公钥
PublicKey publicKey = rsa.getPublicKey()
rsa.getPublicKeyBase64()//也可以自定义秘钥生成
KeyPair pair = SecureUtil.generateKeyPair("RSA自定义秘钥");
PrivateKey aPrivate = pair.getPrivate();
PublicKey aPublic = pair.getPublic();//公钥加密,私钥解密
byte[] encrypt = rsa.encrypt(publicKey, KeyType.PublicKey);
byte[] decrypt = rsa.decrypt(encrypt, KeyType.PrivateKey);//私钥加密,公钥解密
byte[] encrypt2 = rsa.encrypt(privateKey, KeyType.PrivateKey);
byte[] decrypt2 = rsa.decrypt(encrypt2, KeyType.PublicKey);
  • 如果已知私钥和密文,如何解密密文?
//私钥
String PRIVATE_KEY = "MIICdQIBADANBgkqhkiG9w0BAQEFAASCAl8wggJbAgEAAoGBAIL7pbQ+5KKGYRhw7jE31hmA"+ "f8Q60ybd+xZuRmuO5kOFBRqXGxKTQ9TfQI+aMW+0lw/kibKzaD/EKV91107xE384qOy6IcuBfaR5lv39OcoqNZ"+ "5l+Dah5ABGnVkBP9fKOFhPgghBknTRo0/rZFGI6Q1UHXb+4atP++LNFlDymJcPAgMBAAECgYBammGb1alndta"+ "xBmTtLLdveoBmp14p04D8mhkiC33iFKBcLUvvxGg2Vpuc+cbagyu/NZG+R/WDrlgEDUp6861M5BeFN0L9O4hz"+ "GAEn8xyTE96f8sh4VlRmBOvVdwZqRO+ilkOM96+KL88A9RKdp8V2tna7TM6oI3LHDyf/JBoXaQJBAMcVN7fKlYP"+ "Skzfh/yZzW2fmC0ZNg/qaW8Oa/wfDxlWjgnS0p/EKWZ8BxjR/d199L3i/KMaGdfpaWbYZLvYENqUCQQCobjsuCW"+ "nlZhcWajjzpsSuy8/bICVEpUax1fUZ58Mq69CQXfaZemD9Ar4omzuEAAs2/uee3kt3AvCBaeq05NyjAkBme8SwB0iK"+ "kLcaeGuJlq7CQIkjSrobIqUEf+CzVZPe+AorG+isS+Cw2w/2bHu+G0p5xSYvdH59P0+ZT0N+f9LFAkA6v3Ae56OrI"+ "wfMhrJksfeKbIaMjNLS9b8JynIaXg9iCiyOHmgkMl5gAbPoH/ULXqSKwzBw5mJ2GW1gBlyaSfV3AkA/RJC+adIjsRGg"+ "JOkiRjSmPpGv3FOhl9fsBPjupZBEIuoMWOC8GXK/73DHxwmfNmN7C9+sIi4RBcjEeQ5F5FHZ";//new一个rsa对象
RSA rsa = new RSA(PRIVATE_KEY, null);//秘文
String a = "2707F9FD4288CEF302C972058712F24A5F3EC62C5A14AD2FC59DAB93503AA0FA17113A020EE4EA35EB53F"+ "75F36564BA1DABAA20F3B90FD39315C30E68FE8A1803B36C29029B23EB612C06ACF3A34BE815074F5EB5AA3A"+ "C0C8832EC42DA725B4E1C38EF4EA1B85904F8B10B2D62EA782B813229F9090E6F7394E42E6F44494BB8";//将秘文解码为16进制字符串
byte[] aByte = HexUtil.decodeHex(a);
//采用rsa解码方式解密秘文
byte[] decrypt = rsa.decrypt(aByte, KeyType.PrivateKey);
//秘文为 虎头闯杭州,多抬头看天,切勿只管种地
StrUtil.str(decrypt, CharsetUtil.CHARSET_UTF_8);

三、摘要加密-Digester

摘要算法是一种能产生特殊输出格式的算法,这种算法的特点是:无论用户输入什么长度的原始数据,经过计算后输出的密文都是固定长度的,这种算法的原理是根据一定的运算规则对原数据进行某种形式的提取,这种提取就是摘要,被摘要的数据内容与原数据有密切联系,只要原数据稍有改变,输出的“摘要”便完全不同,因此,基于这种原理的算法便能对数据完整性提供较为健全的保障。
但是,由于输出的密文是提取原数据经过处理的定长值,所以它已经不能还原为原数据,即消息摘要算法是不可逆的,理论上无法通过反向运算取得原数据内容,因此它通常只能被用来做数据完整性验证。

3.1 MD5

String testStr= "哇哈哈哈";
String md5Hex = DigestUtil.md5Hex(testStr);
//deb16ca91d86283c5e32a38540a50c44
System.out.println(md5Hex);

四、签名和验证-Sign

Hutool针对java.security.Signature做了简化包装,包装类为:Sign,用于生成签名和签名验证。

byte[] data = "我是一段测试字符串".getBytes();
Sign sign = SecureUtil.sign(SignAlgorithm.MD5withRSA);
//签名
byte[] signed = sign.sign(data);
//验证签名
boolean verify = sign.verify(data, signed);

Hutool-crypto加密工具相关推荐

  1. 华为cipher解密工具_Android、iPhone和Java三个平台一致的加密工具

    import java.security.Key; import javax.crypto.Cipher; import javax.crypto.SecretKeyFactory; import j ...

  2. Hutool Java常用工具类汇总

    简介 Hutool是一个小而全的Java工具类库,通过静态方法封装,降低相关API的学习成本,提高工作效率,使Java拥有函数式语言般的优雅,让Java语言也可以"甜甜的". Hu ...

  3. Java 开发中常用的 4 种加密方法。MD5加密工具类测试 base64加密工具类测试 SHA加密工具类测试 BCrypt加密工具类测试

    一.工具类 1, md5加密工具类 2, base64加密工具类 3, Bcrypt工具类 二.加密测试 MD5加密测试 base64加密测试 SHA加密测试 BCrypt加密测试 一.工具类 1, ...

  4. Java工具集-MD5加密工具

    简单工具类 写作初衷:由于日常开发经常需要用到很多工具类,经常根据需求自己写也比较麻烦 网上好了一些工具类例如commom.lang3或者hutool或者Jodd这样的开源工具,但是 发现他们之中虽然 ...

  5. Android加密工具类,Android AES加密工具类分享

    1.AES加密工具类 java不支持PKCS7Padding,只支持PKCS5Padding.我们知道加密算法由算法+模式+填充组成,下一篇介绍iOS和Android通用的AES加密,本篇文章使用PK ...

  6. java常用工具类和Hutool常用的工具类整理

    java常用工具类和Hutool常用的工具类整理 1.java常用工具类 1.1 Scanner类 /*** Scanner 类*/@Testpublic void testScanner() {Sc ...

  7. 常见文件的加密工具类

    报表文件(word.excel.pdf.ppt)加密工具类实现. 1 pom文件 <!-- 报表相关架包 --><dependency><groupId>com.i ...

  8. Java加密工具类EncryptUtils

    Java 提供了一些常见的加密算法,如 MD5.SHA.AES.DES,现将这些实现方法放进加密工具类 EncryptionUtils 使用了 String.format() 来确保每个字节都能够正确 ...

  9. [022] Android、iPhone和Java三个平台一致的加密工具

    先前一直在做安卓,最近要开发iPhone客户端,这其中遇到的最让人纠结的要属Java.Android和iPhone三个平台加解密不一致的问题.因为手机端后台通常是用JAVA开发的Web Service ...

  10. 一、java项目常用工具类之加密工具类

    项目环境: jdk1.8+spring4.3.12 一.问题描述及试用场景: 在项目规范中,有时需要对一些数据进行加密解密,常见的就是前后端加密参数在网络上传输.一方面,数据在网络上是以加密的方式传输 ...

最新文章

  1. 用WDM开发USB驱动程序
  2. UA MATH636 信息论8 纠错码简介
  3. python质数列_现代化程序开发笔记(3)——多文件与模块
  4. 《那些年啊,那些事——一个程序员的奋斗史》——72
  5. RAC+单实例DATAGUARD 配置
  6. 一步一步SharePoint 2007之二十一:解决实现注册用户后,自动具备访问网站的权限的问题(3)——创建用户...
  7. php postgresql多条,PHPPostgreSQL函数列表 - phpStudy
  8. LeetCode 272. 最接近的二叉搜索树值 II(栈+优先队列)
  9. 数据表的创建(一对多,多对多)
  10. python文件转换成jar包_Python一键转Jar包,Java调用Python新姿势!
  11. php过滤非法字符函数,非法字符过滤_PHP教程
  12. alias自定义别名
  13. 【Code】浅谈Pascal转C++
  14. Python基础项目:超市购物管理系统
  15. 第四章 《无冬之夜》
  16. Linux内核 之 menuconfig各个选项介绍[转]
  17. 微信企业号开发—发送消息
  18. 港股通与全球一体化投资交易系统实践
  19. 最后防线:三款开源HIDS应用对比评估
  20. 138+134 新手寻星,三分钟搞定,呵呵,我明天才!!

热门文章

  1. 不小心点了计算机一键还原怎么操作,电脑按了一键还原系统怎么办
  2. 神经网络深度(Deepth)的影响
  3. MQ常见问题及解决方案
  4. python中矩阵的表示方法,稀疏矩阵在Python中的表示方法
  5. 编译ffmpeg+dl等库
  6. Flink菜鸟教程(二)——时间概念
  7. 使用wireshark没有抓到websocket包
  8. css基础语法与注释,简述CSS注释
  9. 探索艾利特机器人|EC66机器人在生猪疫苗注射中的应用
  10. 状态压缩dp学习小记part2