java加密与解密_大数据架构

1 概念

JCA: Java密码体系结构 Java Cryptography Architecture
JCE（Java Cryptography Extension），在早期JDK版本中，由于受美国的密码出口条例约束，Java中涉及加解密功能的API被限制出口，所以Java中安全组件被分成了两部分: 不含加密功能的JCA（Java Cryptography Architecture ）和含加密功能的JCE（Java Cryptography Extension）。现在JCE已经捆绑在JDK中，所以，这里JCE是JCA的一部分

JCA包含一个提供者【Provider】体系结构和一组用于数字签名，消息摘要（哈希），证书和证书验证，加密（对称/非对称块/流密码），密钥生成管理和安全随机数生成等等的API。
这些API允许开发人员将安全性轻松集成到应用程序代码中。

JCA包含两个软件组件：

• 定义和支持Provider为其提供实现的加密服务的框架。 这个框架包含了诸如java.security，javax.crypto，javax.crypto.spec和javax.crypto.interfaces等软件包。
• Sun，SunRsaSign，SunJCE等实际提供者都包含了具体的加密实现。

2 架构

2.1 加密服务提供者（CSP）

java.security.Provider是所有安全提供程序的基类。 每个CSP都包含这个类的一个实例，它包含了提供者的名字，并列出了它实现的所有安全服务/算法。 当需要特定算法的实例时，JCA框架会咨询提供者的数据库，如果找到合适的匹配项，则创建该实例。

Provider包含一个包（或一组包），为声明的加密算法提供具体的实现。 每个JDK安装都默认安装并配置了一个或多个提供程序。 其他提供者可以静态或动态添加（参见Provider和Security类）。 客户端可以配置其运行时环境来指定提供程序的首选顺序。 首选顺序是在没有请求特定提供者时提供者搜索请求的服务的顺序。

要使用JCA，应用程序只需要请求特定类型的对象（如MessageDigest）和特定的算法或服务（如“SHA-256”算法），并从一个已安装的提供者获取实现。 或者，程序可以请求来自特定提供者的对象。 每个提供者都有一个名字来引用它。

应用程序需要一个“AES”算法的javax.crypto.Cipher实例，并不关心使用哪个提供者。应用程序调用Cipher引擎类的getInstance（）工厂方法，然后请求JCA框架查找支持“AES”的第一个提供程序实例。该框架会咨询每个已安装的提供者，并获取提供者类的提供者实例

在调用时，不指定提供者 和 指定提供者的调用流程:

2.2 provider 提供者

provider提供者，这里的全称是 Cryptographic Service Provider (CSP)，是指实现一个或多个密码服务（如数字签名算法，消息摘要算法和密钥转换服务）的包或一组包。 每个JDK安装都默认安装并配置了一个或多个provider包。用户可以静态或动态添加其他provider。
JDK中的加密库出于历史原因，由几个不同的提供者实现：

• SUN
• SunRsaSign
• SunEC
• SunJSSE
• SunJCE
• SunJGSS
• SunSASL
• XMLDSig
• SunPCSC
• SunMSCAPI

java.security.Provider是所有安全提供程序的基类

获取提供者和算法的代码示例:

 System.out.println("|提供者|算法|"); System.out.println("|:---|:---|"); for(Provider provider: Security.getProviders()){ 
    for(Provider.Service service:provider.getServices()){ 
    System.out.println("|"+provider.getName()+"|"+service.getAlgorithm()+"|"); } } 

Engine类和算法

引擎类为特定类型的密码服务提供接口，而不依赖于特定的密码算法或提供者。 引擎需要提供如下功能：

• 密码操作（加密，数字签名，消息摘要等），
• 发生器或密码材料的转换器（密钥和算法参数）
• 对象（密钥库或证书）封装了密码数据，可以在更高的抽象层使用。

3 使用示例

3.1 MessageDigest使用示例

以md5加密，演示MessageDigest的使用

public static void main(String[] args) { 
    byte[] content = "hello world".getBytes(); System.out.println(DigestUtils.md5DigestAsHex(content)); System.out.println(DigestUtils.digestAsHexString("MD5", content)); for (String algName : Security.getAlgorithms("MessageDigest")) { 
    System.out.println(algName + "==>" + DigestUtils.digestAsHexString(algName, content)); } } 

3.2 MessageDigest工具类

public class DigestUtils { 
    private static final String MD5_ALGORITHM_NAME = "MD5"; private static final char[] HEX_CHARS = { 
   '0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'a', 'b', 'c', 'd', 'e', 'f'}; /** * Calculate the MD5 digest of the given bytes. * * @param bytes the bytes to calculate the digest over * @return the digest */ public static byte[] md5Digest(byte[] bytes) { 
    return digest(MD5_ALGORITHM_NAME, bytes); } /** * Return a hexadecimal string representation of the MD5 digest of the given bytes. * * @param bytes the bytes to calculate the digest over * @return a hexadecimal digest string */ public static String md5DigestAsHex(byte[] bytes) { 
    return digestAsHexString(MD5_ALGORITHM_NAME, bytes); } /** * Append a hexadecimal string representation of the MD5 digest of the given * bytes to the given {@link StringBuilder}. * * @param bytes the bytes to calculate the digest over * @param builder the string builder to append the digest to * @return the given string builder */ public static StringBuilder appendMd5DigestAsHex(byte[] bytes, StringBuilder builder) { 
    return appendDigestAsHex(MD5_ALGORITHM_NAME, bytes, builder); } public static String digestAsHexString(String algorithm, byte[] bytes) { 
    char[] hexDigest = digestAsHexChars(algorithm, bytes); return new String(hexDigest); } public static StringBuilder appendDigestAsHex(String algorithm, byte[] bytes, StringBuilder builder) { 
    char[] hexDigest = digestAsHexChars(algorithm, bytes); return builder.append(hexDigest); } /** * Create a new {@link MessageDigest} with the given algorithm. * Necessary because {@code MessageDigest} is not thread-safe. */ private static MessageDigest getDigest(String algorithm) { 
    try { 
    return MessageDigest.getInstance(algorithm); } catch (NoSuchAlgorithmException ex) { 
    throw new IllegalStateException("Could not find MessageDigest with algorithm \"" + algorithm + "\"", ex); } } private static byte[] digest(String algorithm, byte[] bytes) { 
    return getDigest(algorithm).digest(bytes); } private static char[] digestAsHexChars(String algorithm, byte[] bytes) { 
    byte[] digest = digest(algorithm, bytes); return encodeHex(digest); } private static char[] encodeHex(byte[] bytes) { 
    char[] chars = new char[32]; for (int i = 0; i < chars.length; i = i + 2) { 
    byte b = bytes[i / 2]; chars[i] = HEX_CHARS[(b >>> 0x4) & 0xf]; chars[i + 1] = HEX_CHARS[b & 0xf]; } return chars; } } 

参考

【Java加密】JCA体系结构
Java –可用的MessageDigest算法列表
Java生成MD5的两种方式

provider及算法

今天的文章
java加密与解密_大数据架构分享到此就结束了，感谢您的阅读。