java - 如何在 java 中使用 3DES 加密/解密文本字符串？

Question

可能重复：
如何在 Java 中使用 3des 加密/解密？

如何在 java 中使用 3DES 加密/解密文本字符串？

---

我找到了我的答案。当我问这个问题时没有出现重复的问题。

如何在 Java 中使用 3des 加密/解密？

Answer 1

从旧代码：

    public void testSymCypher(SecretKey k, String str)
        throws BadPaddingException, IllegalBlockSizeException,
        InvalidAlgorithmParameterException, InvalidKeyException,
        NoSuchAlgorithmException, NoSuchPaddingException
{
    Cipher cip = Cipher.getInstance("DESede/CBC/PKCS5Padding");
    cip.init(Cipher.ENCRYPT_MODE,k);
    byte[] ciphered = cip.doFinal(str.getBytes());
    byte iv[] = cip.getIV();

    // printing the ciphered string
    printHexadecimal(ciphered);

    IvParameterSpec dps = new IvParameterSpec(iv);
    cip.init(Cipher.DECRYPT_MODE,k,dps);
    byte[] deciphered = cip.doFinal(ciphered);

    // printing the deciphered string
    printHexadecimal(deciphered);
}

请注意，Java JDK 6 中提供了 DESede 的其他用法：

• DESede/CBC/NoPadding (168)
• DESede/CBC/PKCS5Padding (168)

还有可用的 ECB 模式（但要小心不要使用它两次！！），在这种情况下你不需要使用 iv 部分：

• DESede/ECB/无填充 (168)
• DESede/ECB/PKCS5Padding (168)

为 DESede 生成密钥：

    KeyGenerator generatorDes = KeyGenerator.getInstance("DESede");
    SecretKey skaes = generatorDes.generateKey();

最后，如果您需要从事 Java 和密码学方面的工作，我建议您阅读SUN 的这份文档

Answer 2

我们使用这个小助手类进行基于密码的 DES 加密，从字符串到十六进制字符串并返回 - 但不确定如何使用 3DES：

import java.security.spec.KeySpec;

import javax.crypto.Cipher;
import javax.crypto.SecretKey;
import javax.crypto.SecretKeyFactory;
import javax.crypto.spec.PBEKeySpec;
import javax.crypto.spec.PBEParameterSpec;

public class DesHelper {
    private static org.slf4j.Logger log = org.slf4j.LoggerFactory.getLogger(DesHelper.class);

    static final byte[] SALT = { (byte) 0x09, /* snip - randomly chosen but static salt*/ };
    static final int ITERATIONS = 11;

    private Cipher _ecipher;
    private Cipher _dcipher;

    public DesHelper(final String passphrase) {
        try {
            final PBEParameterSpec params = new PBEParameterSpec(SALT, ITERATIONS);

            final KeySpec keySpec = new PBEKeySpec(passphrase.toCharArray());
            final SecretKey key = SecretKeyFactory.getInstance("PBEWithMD5AndDES")
                    .generateSecret(keySpec);

            _ecipher = Cipher.getInstance(key.getAlgorithm());
            _dcipher = Cipher.getInstance(key.getAlgorithm());
            _ecipher.init(Cipher.ENCRYPT_MODE, key, params);
            _dcipher.init(Cipher.DECRYPT_MODE, key, params);

        } catch (final Exception e) {
            throw new RuntimeException(e);
        }
    }

    public String encrypt(final String string) {
        try {
            // Encode the string into bytes using utf-8
            final byte[] bytes = string.getBytes("UTF-8");

            // Encrypt
            final byte[] enc = _ecipher.doFinal(bytes);

            // Encode bytes to base64 to get a string
            return bytesToHex(enc);
        } catch (final Exception e) {
            throw new RuntimeException(e);
        }
    }

    public String decrypt(final String str) {
        try {
            // Decode base64 to get bytes
            final byte[] dec = hexToBytes(str);

            // Decrypt
            final byte[] utf8 = _dcipher.doFinal(dec);

            // Decode using utf-8
            return new String(utf8, "UTF8");
        } catch (final Exception e) {
            log.info("decrypting string failed: " + str + " (" + e.getMessage() + ")");
            return null;
        }
    }

    private static String bytesToHex(final byte[] bytes) {
        final StringBuilder buf = new StringBuilder(bytes.length * 2);
        for (final byte b : bytes) {
            final String hex = Integer.toHexString(0xff & b);
            if (hex.length() == 1) {
                buf.append("0");
            }
            buf.append(hex);
        }
        return buf.toString();
    }

    private static byte[] hexToBytes(final String hex) {
        final byte[] bytes = new byte[hex.length() / 2];
        for (int i = 0; i < bytes.length; i++) {
            bytes[i] = (byte) Integer.parseInt(hex.substring(i * 2, i * 2 + 2), 16);
        }
        return bytes;
    }
}

你会像这样使用这个类：

public static void main(final String[] args) {
    final DesHelper h = new DesHelper("blabla");
    System.out.println(h.decrypt(h.encrypt("foobar")));
}

Answer 3

You may also consider using a stream cipher (e.g., OFB or CTR mode on top of a 3DES block encryption), so that you don't have to deal with padding the string to a multiple of the cipher blocksize.

Answer 4

我有时会写一篇关于这个的文章。请访问我博客中的以下链接，该链接有一个工作的、完整的代码以及解释和图表。

查看我的三重 DES 加密文章，代码在这里

希望你会发现它有帮助。