java使用3DES算法进行密码加密

       我的个人网站刚刚上线：www.zeromike.net

       本文链接：http://www.zeromike.net/2014/10/20/java使用3des算法进行密码加密/

       客户端登录时需要对密码加密，我们选择了3DES算法进行加密，24字节密钥的生成我这里给出了示意性代码,key可以自定义，还可以对hex()方法中的MD5后的字符串再次处理。

     

import java.security.Security;

import javax.crypto.Cipher;
import javax.crypto.SecretKey;
import javax.crypto.spec.SecretKeySpec;

import org.apache.commons.codec.digest.DigestUtils;

/*字符串 DESede(3DES) 加密
 * ECB模式/使用PKCS7方式填充不足位,目前给的密钥是192位
 * 3DES（即Triple DES）是DES向AES过渡的加密算法（1999年，NIST将3-DES指定为过渡的
 * 加密标准），是DES的一个更安全的变形。它以DES为基本模块，通过组合分组方法设计出分组加
 * 密算法，其具体实现如下：设Ek()和Dk()代表DES算法的加密和解密过程，K代表DES算法使用的
 * 密钥，P代表明文，C代表密表，这样，
 * 3DES加密过程为：C=Ek3(Dk2(Ek1(P)))
 * 3DES解密过程为：P=Dk1((EK2(Dk3(C)))
 * */
public class ThreeDes {

	/**
	 * @param args在java中调用sun公司提供的3DES加密解密算法时，需要使
	 * 用到$JAVA_HOME/jre/lib/目录下如下的4个jar包：
	 *jce.jar
	 *security/US_export_policy.jar
	 *security/local_policy.jar
	 *ext/sunjce_provider.jar 
	 */
	
	private static final String Algorithm = "DESede"; //定义加密算法,可用 DES,DESede,Blowfish
    //keybyte为加密密钥，长度为24字节    
	//src为被加密的数据缓冲区（源）
	public static byte[] encryptMode(byte[] keybyte,byte[] src){
		 try {
			//生成密钥
			SecretKey deskey = new SecretKeySpec(keybyte, Algorithm);
			//加密
			Cipher c1 = Cipher.getInstance(Algorithm);
			c1.init(Cipher.ENCRYPT_MODE, deskey);
			return c1.doFinal(src);//在单一方面的加密或解密
		} catch (java.security.NoSuchAlgorithmException e1) {
			// TODO: handle exception
			 e1.printStackTrace();
		}catch(javax.crypto.NoSuchPaddingException e2){
			e2.printStackTrace();
		}catch(java.lang.Exception e3){
			e3.printStackTrace();
		}
		return null;
	}
	
	//keybyte为加密密钥，长度为24字节    
	//src为加密后的缓冲区
	public static byte[] decryptMode(byte[] keybyte,byte[] src){
		try {
			//生成密钥
			SecretKey deskey = new SecretKeySpec(keybyte, Algorithm);
			//解密
			Cipher c1 = Cipher.getInstance(Algorithm);
			c1.init(Cipher.DECRYPT_MODE, deskey);
			return c1.doFinal(src);
		} catch (java.security.NoSuchAlgorithmException e1) {
			// TODO: handle exception
			e1.printStackTrace();
		}catch(javax.crypto.NoSuchPaddingException e2){
			e2.printStackTrace();
		}catch(java.lang.Exception e3){
			e3.printStackTrace();
		}
		return null;		
	}
	
    //转换成十六进制字符串
	public static String byte2Hex(byte[] b){
		String hs="";
		String stmp="";
		for(int n=0; n<b.length; n++){
			stmp = (java.lang.Integer.toHexString(b[n]& 0XFF));
			if(stmp.length()==1){
				hs = hs + "0" + stmp;				
			}else{
				hs = hs + stmp;
			}
			if(n<b.length-1)hs=hs+":";
		}
		return hs.toUpperCase();		
	}
	public static byte[] hex(String username){
		String key = "test";//关键字
		String f = DigestUtils.md5Hex(username+key);
		byte[] bkeys = new String(f).getBytes();
		byte[] enk = new byte[24];
		for (int i=0;i<24;i++){
			enk[i] = bkeys[i];
		}
		return enk;
	}
	public static void main(String[] args) {
		//添加新安全算法,如果用JCE就要把它添加进去
		byte[] enk = hex("zeromike");//用户名
		Security.addProvider(new com.sun.crypto.provider.SunJCE());
		String password = "1234567";//密码
		System.out.println("加密前的字符串:" + password);
		byte[] encoded = encryptMode(enk,password.getBytes());
		String pword = Base64.encode(encoded); 
		System.out.println("加密后的字符串:" + pword);
		
		byte[] reqPassword = Base64.decode(pword);
		byte[] srcBytes = decryptMode(enk,reqPassword);
		System.out.println("解密后的字符串:" + (new String(srcBytes)));
	}
}

    运行结果：

    加密前的字符串:1234567

    加密后的字符串:DRaJPHUCkt0=

    解密后的字符串:1234567