使用Base64实现信息加密传输 | 带你学《Java语言高级特性》之三十四

上一篇:手把手教你创建定时任务 | 带你学《Java语言高级特性》之三十三
在实际场景中经常会有数据通信事件,而对于某些对安全性要求比较高的需求,简单的数据传输是不够用的,本节将为读者介绍使用Base64加密解密数据的方法。

【本节目标】
通过阅读本节内容,你将对数据加密解密工作有一个初步的认识,并能够使用Base64结合附加盐值、多层加密解密等技巧实现对数据的简单加密。

Base64加密工具

正常来讲加密基本上永远都要伴随着解密,所谓的加密或者是解密往往都需要有一些规则。在JDK1.8开始提供有一组新的加密处理操作类,Base64处理。在这个类里面有两个内部类:

Base64.Encoder:进行加密处理;
  |- 加密处理:public byte[] encode(byte[] src);
Base64.Decoder:进行解密处理;
  |- 解密处理:public byte[] decode(byte[] src);

范例:实现加密与解密操作

import java.util.Base64;
public class JavaAPIDemo {
    public static void main(String[] args) throws Exception {
        String msg="www.mldn.cn";   //要发送的信息
        String encMsg=new String(Base64.getEncoder().encode(msg.getBytes()));   //数据加密
        System.out.println(encMsg);  //d3d3Lm1sZG4uY24=
        String oldMsg=new String(Base64.getDecoder().decode(encMsg));
        System.out.println(oldMsg);   //www.mldn.cn
    }
}

虽然Base64可以实现加密与解密的处理,但是其由于是一个公版的算法,所以如果直接对数据进行加密往往并不安全,所以最好的做法是使用盐值操作。

import java.util.Base64;
public class JavaAPIDemo {
    public static void main(String[] args) throws Exception {
        String salt = "mldnjava";  //盐值
        String msg = "www.mldn.cn" + "{" + salt + "}"; //要发送的信息
        String encMsg = new String(Base64.getEncoder().encode(msg.getBytes()));   //数据加密
        System.out.println(encMsg);  //d3d3Lm1sZG4uY257bWxkbmphdmF9
        String oldMsg = new String(Base64.getDecoder().decode(encMsg));
        System.out.println(oldMsg);    //www.mldn.cn{mldnjava}
    }
}

即便现在有盐值实际上发现加密的效果也不是很好,最好的做法是多次加密。
范例:复杂加密

import java.util.Base64;
class StringUtil{
    private static final String SALT="mldnjava";//公共的盐值,不对外暴露,一旦使用不可更改
    private static final int REPEAT=5;//加密次数:5次
    /**
     * 加密处理
     * @param str 要加密的字符串,需要与盐值整合
     * @param repeat 加密的重复次数
     * @return 加密后的数据
     */
    public static String encode(String str){    //加密处理
        String temp=str+"{" + SALT + "}";    //盐值对外不公布
        byte data []=temp.getBytes();   //将字符串变为字节数组
        for (int x = 0; x < REPEAT; x ++) {
            data=Base64.getEncoder().encode(data);   //重复加密
        }
        return new String(data);
    }
    /**
     * 解密处理
     * @param str 要解密的内容
     * @return 解密后的原始数据
     */
    public static String decode(String str){//解密处理
        byte data []=str.getBytes();  //将字符串变为字节数组
        for (int x = 0; x < REPEAT; x++) {
            data=Base64.getDecoder().decode(data);
        }
        return new String(data).replaceAll("\\{\\w+\\}","");
    }
}
public class JavaAPIDemo {
    public static void main(String[] args) throws Exception {
        String str=StringUtil.encode("www.mldn.cn");
        System.out.println(str);   //VjJ0U1QyRXdNSGRsU0ZKT1YwVTFhRlZ1Y0ZOTlZtUlZVMVJHVDAxcmNGbGFWV1F3WVZkS1dWRnRPV0ZTZWtaSVZERkZPVkJSUFQwPQ==
        System.out.println(StringUtil.decode(str));   //www.mldn.cn
    }
}

最好的做法就是使用2-3种加密程序,同时再找到一些完全不可解密的加密算法。

想学习更多的Java的课程吗?从小白到大神,从入门到精通,更多精彩不容错过!免费为您提供更多的学习资源。
本内容视频来源于阿里云大学

下一篇:揭开比较器的神秘面纱 | 带你学《Java语言高级特性》之三十五
更多Java面向对象编程文章查看此处

上一篇:借助regex包完成正则高级操作 | 带你学《Java语言高级特性》之二十六


下一篇:Visual Studio 2012资源管理器里单击打开改为双击打开文件