clojure 有 AES 加密库吗?我应该使用通过 maven 或 clojars 提供的 java 库吗?感谢您的时间和考虑。
4 回答
这是一个使用可用的 java 加密库的可能更惯用的示例。encrypt
在这里,decrypt
每个都只是将输入文本和加密密钥都作为字符串。
(import (javax.crypto Cipher KeyGenerator SecretKey)
(javax.crypto.spec SecretKeySpec)
(java.security SecureRandom)
(org.apache.commons.codec.binary Base64))
(defn bytes [s]
(.getBytes s "UTF-8"))
(defn base64 [b]
(Base64/encodeBase64String b))
(defn debase64 [s]
(Base64/decodeBase64 (bytes s)))
(defn get-raw-key [seed]
(let [keygen (KeyGenerator/getInstance "AES")
sr (SecureRandom/getInstance "SHA1PRNG")]
(.setSeed sr (bytes seed))
(.init keygen 128 sr)
(.. keygen generateKey getEncoded)))
(defn get-cipher [mode seed]
(let [key-spec (SecretKeySpec. (get-raw-key seed) "AES")
cipher (Cipher/getInstance "AES")]
(.init cipher mode key-spec)
cipher))
(defn encrypt [text key]
(let [bytes (bytes text)
cipher (get-cipher Cipher/ENCRYPT_MODE key)]
(base64 (.doFinal cipher bytes))))
(defn decrypt [text key]
(let [cipher (get-cipher Cipher/DECRYPT_MODE key)]
(String. (.doFinal cipher (debase64 text)))))
这样使用:
(def key "secret key")
(def encrypted (encrypt "My Secret" key)) ;; => "YsuYVJK+Q6E36WjNBeZZdg=="
(decrypt encrypted key) ;; => "My Secret"
Java 的 AES 实现经过良好测试并包含在 JDK 中……任何 Clojure 库都可能会使用该 impl 本身。
有关 Java API 的详细讨论,请参阅Java 256-bit AES Password-Based Encryption。此外,http://jyliao.blogspot.com/2010/08/exploring-java-aes-encryption-algorithm.html有一个使用 Clojure 的 API 的示例(尽管那里的代码并不完全符合习惯)。
Tinklj是一个很棒的库,它将 Clojure 包装在Google Tink Java API周围。Google Tink 支持使用流式或确定性的所有形式的加密/解密。支持 AES AeadKeyTemplates.AES128_GCM。
它还提供非常值得一试和参与的 MAC 和数字签名。
例如:
(:require [tinklj.keys.keyset-handle :as keyset-handles])
(keyset-handles/generate-new :aes128-gcm)
(:require [tinklj.encryption.aead :refer [encrypt decrypt])
(encrypt aead (.getBytes data-to-encrypt) aad)
(decrypt aead encrypted aad)
加密库Clojure-AES完全用 Clojure 编写。唯一依赖于 Clojure 1.10(截至 2021 年 11 月),它不使用任何基于 Java 的库。随意尝试一下。它是直接从原始 NIST 规范编码的。