接上一篇
前面两篇介绍了一下摘要算法MD5和SHA,这一篇介绍一下对称加密算法AES,这就是真正的加密算法了,前面介绍的摘要算法只能用来提取摘要信息,来对比文件的一致性,是不可逆的,并不能对加密的数据进行还原。
还是前面那句话,只聊用法,不聊具体的原理,因为我不懂。
简言之,提供一个密钥,对一段明文数据通过算法进行一个加密,密钥长度越长越安全。
加密以后的数据,通过同一个密钥进行解密就能拿到加密前的明文数据,因为加密和解密用的是同一个密钥,所以又叫对称加密,后面我会在介绍一个加密和解密用不同的密钥就叫做非对称加密。
对称加密常用的算法有DES(全称 Data Encryption Standard),3DES(称为 Triple DES)就是DES的增强版用DES加密3次,还有就是今天要介绍的AES,比DES和3DES安全性更高。
下面是加密和解密的代码。
首先,java里的AES默认的密钥长度是128位,如果需要再加长也是可以的,其实128位已经足够了。怎么才能设置一个128字节的密码呢,不能每次都记住128个byte,这就用到了我们前面提到的散列算法,比如MD5就是把任何数据都能转换成128个byte,而且只要你数据不变,转换出来的这128个byte就不变,这样你的密码如果设置为123456,那么你AES加密的密钥就是123456通过MD5散列到的128个byte,当你解密的时候,你就可以同样用123456散列到同样的128个byte作为密钥去解密,记住123456总比记住128个byte要简单的多。当然AES的密钥并不是通过MD5来的,我只是用大家更熟悉的MD5举例子来说明这个思路。
下面是我整理并使用的java的AES的加密解密代码,c#跟python也都有成熟的代码,思路也是一样的。