AES加密算法在java,AS,JS中的實現_密碼等的加密互解

時間 2019-12-12

標籤 aes 加密算法 java 實現密碼欄目系統安全简体版

原文原文鏈接

三方只要在編碼方式,key,vi中設置同樣,就能夠進行跨語言加密解密,java

首先是java ,Base64我這裏是使用的org.apache.commons算法

Java代碼

package com.jueyue.crypto;
import javax.crypto.Cipher;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;
import org.apache.commons.codec.binary.BAES64;
/*******************************************************************************
* AES加解密算法
*
* @author jueyue
*
加密用的Key 能夠用26個字母和數字組成，最好不要用保留字符，雖然不會錯，至於怎麼裁決，我的看狀況而定
此處使用AES-128-CBC加密模式，key須要爲16位。
也是使用<span style="font-size: 1em; line-height: 1.5;">0102030405060708</span>
*/
public class AES {
// 加密
public static String Encrypt(String sSrc, String sKey) throws Exception {
if (sKey == null) {
System.out.print("Key爲空null");
return null;
}
// 判斷Key是否爲16位
if (sKey.length() != 16) {
System.out.print("Key長度不是16位");
return null;
}
byte[] raw = sKey.getBytes();
SecretKeySpec skeySpec = new SecretKeySpec(raw, "AES");
Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");//"算法/模式/補碼方式"
IvParameterSpec iv = new IvParameterSpec("0102030405060708".getBytes());//使用CBC模式，須要一個向量iv，可增長加密算法的強度
cipher.init(Cipher.ENCRYPT_MODE, skeySpec, iv);
byte[] encrypted = cipher.doFinal(sSrc.getBytes());
return BAES64.encodeBAES64String(encrypted);//此處使用BAES64作轉碼功能，同時能起到2次加密的做用。
}
// 解密
public static String Decrypt(String sSrc, String sKey) throws Exception {
try {
// 判斷Key是否正確
if (sKey == null) {
System.out.print("Key爲空null");
return null;
}
// 判斷Key是否爲16位
if (sKey.length() != 16) {
System.out.print("Key長度不是16位");
return null;
}
byte[] raw = sKey.getBytes("ASCII");
SecretKeySpec skeySpec = new SecretKeySpec(raw, "AES");
Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
IvParameterSpec iv = new IvParameterSpec("0102030405060708"
.getBytes());
cipher.init(Cipher.DECRYPT_MODE, skeySpec, iv);
byte[] encrypted1 = BAES64.decodeBAES64(sSrc);//先用bAES64解密
try {
byte[] original = cipher.doFinal(encrypted1);
String originalString = new String(original);
return originalString;
} catch (Exception e) {
System.out.println(e.toString());
return null;
}
} catch (Exception ex) {
System.out.println(ex.toString());
return null;
}
}
}

接着是as的加密實現,是使用的as3crypto.swc的架包apache

代碼以下:session

Js代碼

package util
{
import com.hurlant.crypto.symmetric.CBCMode;
import com.hurlant.crypto.symmetric.DESKey;
import flash.utils.ByteArray;
import mx.utils.Base64Decoder;
import mx.utils.Base64Encoder;
/**
* 加密算法,對配置文件進行加密
* */
public class EncryptionUtil
{
public function EncryptionUtil()
{
}
/**
* 對字符串加密
* */
static public function encryption(str:String):String{
if(!str||str.length==0){return "";}
var key:ByteArray= new ByteArray();
key.writeUTFBytes("0102030405060708");
var iv:ByteArray= new ByteArray();
iv.writeUTFBytes("0102030405060708");
var des:DESKey=new DESKey(key);
var cbc:CBCMode = new CBCMode(des);
cbc.IV = iv;
var tmpByteArray:ByteArray=convertStringToByteArray(str);
cbc.encrypt(tmpByteArray);
var $base64:Base64Encoder = new Base64Encoder();
$base64.insertNewLines = false;//該值等於true時，輸出的結果會自動換行，默認爲true，
$base64.encodeBytes(tmpByteArray);//這裏注意，若是想加密中文就不要使用$base64.encode();
return $base64.toString();
}
/**
* 對字符串解密
* */
static public function decryption(str:String):String{
if(!str||str.length==0){return "";}
var key:ByteArray= new ByteArray();
key.writeUTFBytes("0102030405060708");
var iv:ByteArray= new ByteArray();
iv.writeUTFBytes("0102030405060708");
var des:DESKey=new DESKey(key);
var cbc:CBCMode = new CBCMode(des);
cbc.IV = iv;
var $base64D:Base64Decoder = new Base64Decoder();
$base64D.decode(str);//這裏注意，若是想加密中文就不要使用$base64.encode();
var tmpByteArray:ByteArray =$base64D.toByteArray();
cbc.decrypt(tmpByteArray);
return convertByteArrayToString(tmpByteArray);
}
static private function convertStringToByteArray(str:String):ByteArray
{
var bytes:ByteArray;
if (str)
{
bytes=new ByteArray();
bytes.writeUTFBytes(str);
}
return bytes;
}
static private function convertByteArrayToString(bytes:ByteArray):String
{
var str:String;
if (bytes)
{
bytes.position=0;
str=bytes.readUTFBytes(bytes.length);
}
return str;
}
}
}

最後是js的實現,js是用的CryptoJS這個包,這個搞了很久,就由於srcs沒有轉碼,仍是要細心呀編碼

Js代碼

function Encrypt(word){
var key = CryptoJS.enc.Utf8.parse("0102030405060708");
var iv = CryptoJS.enc.Utf8.parse('0102030405060708');
var srcs = CryptoJS.enc.Utf8.parse(word);
var encrypted = CryptoJS.AES.encrypt(srcs, key, { iv: iv,mode:CryptoJS.mode.CBC});
return encrypted.toString();
}
function Decrypt(word){
var key = CryptoJS.enc.Utf8.parse("0102030405060708");
var iv = CryptoJS.enc.Utf8.parse('0102030405060708');
var decrypt = CryptoJS.AES.decrypt(word, key, { iv: iv,mode:CryptoJS.mode.CBC});
return CryptoJS.enc.Utf8.stringify(decrypt).toString();
}

本身也想了很久,這個key如何設置,若是設置簡單的,固定的那麼就和沒有加密同樣,由於本身基本上沒有涉及過這個領域,想了一個就是session來做爲key,緣由是key是單一的,並且不是固定的,這樣給破解就加了必定的困難,可是session,能不能在流中被截取,因此可使用session中的某些值,在即這添加一些,做爲key就能夠基本上保證,在半路不會被破解了加密

轉自：http://jueyue.iteye.com/blog/1830792url