Java序列化敏感字段加密

在序列化过程中，虚拟机会试图调用对象类里的 writeObject 和 readObject 方法，进行用户自定义的序列化和反序列化，如果没有这样的方法，则默认调用是 ObjectOutputStream 的 defaultWriteObject 方法以及 ObjectInputStream 的 defaultReadObject 方法。用户自定义的 writeObject 和 readObject 方法可以允许用户控制序列化的过程，比如可以在序列化的过程中动态改变序列化的数值。基于这个原理，可以在实际应用中得到使用，用于敏感字段的加密工作。

测试代码如下：

import java.io.*;
import java.io.ObjectInputStream.GetField;
import java.io.ObjectOutputStream.PutField;public class Student  implements Serializable {private String password="passwd";public String getPassword() {return password;}public void setPassword(String password) {this.password = password;}private void writeObject(ObjectOutputStream out) {try {PutField pf=out.putFields();System.out.println("原密码:" + password);password="newpasswd";//模拟加密过程pf.put("password", password);System.out.println("加密后密码:" + password);out.writeFields();}catch (IOException e) {e.printStackTrace();}}private void readObject(ObjectInputStream in) throws Exception {try {GetField gf=in.readFields();Object o=gf.get("password", "");System.out.println("要解密的字符串:" + o.toString());password = "passwd";//模拟解密,需要获得本地的密钥System.out.println("解密后字符串:" + password);}catch (IOException e) {e.printStackTrace();}}
}

加密关键字段代码：

import java.io.*;public class SerializableDemo {public static void main(String[] args) throws Exception {// TODO Auto-generated method stubStudent stu =new Student();ObjectOutputStream oos = new ObjectOutputStream(new FileOutputStream(new File("E:/Student.txt")));oos.writeObject(stu);System.out.println("Student对象序列化成功！");oos.close();}
}

解密关键字段代码：

import java.io.*;
public class AnotherProgram {public static void main(String[] args) throws IOException, Exception {// TODO Auto-generated method stubObjectInputStream ois = new ObjectInputStream(new FileInputStream(new File("E:/Student.txt")));Student student = (Student) ois.readObject();System.out.println("Student对象反序列化成功！");;}}

Java序列化敏感字段加密相关推荐

springboot实现敏感字段加密存储，解密显示
springboot实现敏感字段加密存储,解密显示,通过mybatis,自定义注解+AOP切面,Base64加解密方式实现功能. 1.代码实现: 创建springboot项目添加依赖 <dep ...
敏感字段加密，叶俊峰
/** 标题:敏感字段加密 | 时间限制:1秒 | 内存限制:262144K | 语言限制:不限 [敏感字段加密]给定一个由多个命令字组成的命令字符串: 1.字符串长度小于等于127字节,只包含大小写 ...
MYSQL敏感字段加密存储
出于安全考虑,有时会要求数据表存储的敏感字段加密,比如身份证和手机号. MySQL加密和解密 INSERT INTO user (`idcard`) VALUES(HEX(AES_ENCRYPT('x ...
华为od统一考试B卷【敏感字段加密】JavaScript 实现
所有题目均有五种语言实现.C语言实现目录.C++ 实现目录.Python实现目录.Java实现目录.JavaScript实现目录题目给定一个由多个命令字组成的命令字符串: 1.字符串长度小于 ...
java基础(十)-----Java 序列化的高级认识
将 Java 对象序列化为二进制文件的 Java 序列化技术是 Java 系列技术中一个较为重要的技术点,在大部分情况下,开发人员只需要了解被序列化的类需要实现 Serializable 接口,使用 ...
深入理解JAVA序列化
2019独角兽企业重金招聘Python工程师标准>>> 如果你只知道实现 Serializable 接口的对象,可以序列化为本地文件.那你最好再阅读该篇文章,文章对序列化进行了更深一 ...
Java 序列化的高级认识
这篇文章来自:http://www.ibm.com/developerworks/cn/java/j-lo-serial/index.html 引言将 Java 对象序列化为二进制文件的 Java ...
【通知】+ java基础提升篇：Java 序列化的高级认识
点击上方"好好学java",选择"置顶公众号" 优秀学习资源.干货第一时间送达! 好好学java java知识分享/学习资源免费分享关注精彩内容你所需要的 ...
java基础提升篇：Java 序列化的高级认识
如果你只知道实现 Serializable 接口的对象,可以序列化为本地文件.那你最好再阅读该篇文章,文章对序列化进行了更深一步的讨论,用实际的例子代码讲述了序列化的高级认识,包括父类序列化的问题.静 ...

Java序列化敏感字段加密

Java序列化敏感字段加密相关推荐

最新文章

热门文章