java-常用加解密算法-Base64和UrlBase64

createh52个月前 (02-01)技术教程23

整理下工作中常用到的加密解密算法 和 使用场景

一、Base64和UrlBase64

二、Md5 + salt

二、对称加密

四、非对称加密


一、Base64和UrlBase64

1 Base64



定义:

严格意义上讲属于一种编解码方式;

使用64个通用的可打印字符来存储和表示 二进制字数据,同时也可以进行简单的加密,生成不可读文本。

字符集范围:

['A', 'B', 'C', ... 'a', 'b', 'c', ... '0', '1', ... '+', '/‘]

大小写字母,0到9,+ / = 共65个,=作为后缀填充

使用场景:

简单加密

网络数据传输:url、cookie、网页中传输二进制数据

密钥存储

数字证书存储

实现方式

Commons Codec(简称“CC” 推荐使用)

Bouncy Castle(简称“BC”)

JDK(不推荐使用,内部api后期存在移除风险)

CC方式实现

引入jar包


 commons-codec
 commons-codec
 1.15

实现及测试类

package com.util.base64;


import java.io.UnsupportedEncodingException;
import org.apache.commons.codec.binary.Base64;


/**
* 基于Commons Codec的Base64加密
*/
public class Base64Util {
 private static final String ENCODING = "UTF-8";


 /**
 * 一般Base64加密
 */
 public static String encode(String data) throws UnsupportedEncodingException{
 byte[] encodedByte = Base64.encodeBase64(data.getBytes(ENCODING));
 return new String(encodedByte, ENCODING);
 }


 /**
 * 安全Base64加密
 */
 public static String encodeSafe(String data) throws UnsupportedEncodingException{
 /*
 * 注意:这里采用的encodeBase64(byte[] bytes, boolean arg1)
 * arg1为true时,加密后的字符串每行为76个字符,不论每行够不够76个字符,都要在行尾添加“\r\n”
 */
 byte[] encodedByte = Base64.encodeBase64(data.getBytes(ENCODING),true);
 return new String(encodedByte, ENCODING);
 }


 /**
 * Base64解密
 */
 public static String decode(String data) throws UnsupportedEncodingException{
 byte[] decodedByte = Base64.decodeBase64(data.getBytes(ENCODING));
 return new String(decodedByte, ENCODING);
 }


 /**
 * 测试
 * @param args
 * @throws UnsupportedEncodingException
 */
 public static void main(String[] args) throws UnsupportedEncodingException {
 /********************测试一般encode*********************/
 String data = "这句是明文原文";
 System.out.println("原文-->"+data);
 String encodedStr = Base64Util.encode(data);
 System.out.println("加密后-->"+encodedStr);
 String decodedStr = Base64Util.decode(encodedStr);
 System.out.println("解密后-->"+decodedStr);
 System.out.println(data.equals(decodedStr));
 System.out.println("================================");
 /********************测试安全encode*********************/
 String data2 = "这句是明文原文 这句是明文原文";
 System.out.println("原文-->"+data2);
 String encodedStr2 = Base64Util.encodeSafe(data2);
 System.out.println("加密后-->"+encodedStr2);
 String decodedStr2 = Base64Util.decode(encodedStr2);
 System.out.println("解密后-->"+decodedStr2);
 System.out.println(data2.equals(decodedStr2));
 }
}


2 UrlBase64

定义: 由于标准的Base64编码后可能出现字符+和/,在URL中就不能直接作为参数,所以又有一种"url safe"的base64编码,其实就是把字符+和/分别变成-和_

作用:编码数据在网络中安全顺畅的传输


编码流程:

1、明文使用BASE64进行加密

2、在BASE64的基础上进行以下编码:

1)去除尾部的"="

2)把"+"替换成"-"

3)把"/"替换成"_"

解码流程:

1、把BASE64URL的编码做如下解码:

1)把"-"替换成"+"

2)把"_"替换成"/"

3)(计算BASE64URL编码长度)%4

a)结果为0,不做处理

b)结果为2,字符串添加"=="

c)结果为3,字符串添加"="

2、使用BASE64解码密文,得到原始的明文

基于CC 实现UrlBase64加密解密

package com.util.base64;




import java.io.UnsupportedEncodingException;
import org.apache.commons.codec.binary.Base64;
/**
* 基于Commons Codec的URLBase64加密
*/
public class UrlBase64Util {
 private static final String ENCODING = "UTF-8";
 /**
 * URLBase64加密
 */
 public static String encode(String data) throws UnsupportedEncodingException{
 byte[] encodedByte = Base64.encodeBase64URLSafe(data.getBytes(ENCODING));
 return new String(encodedByte, ENCODING);
 }
 /**
 * URLBase64解密
 */
 public static String decode(String data) throws UnsupportedEncodingException{
 byte[] decodedByte = Base64.decodeBase64(data.getBytes(ENCODING));
 return new String(decodedByte, ENCODING);
 }




 /**
 * 测试
 * @param args
 * @throws UnsupportedEncodingException
 */
 public static void main(String[] args) throws UnsupportedEncodingException {
 String data = "这里是明文url";
 System.out.println("原文-->"+data);
 String encodedStr = UrlBase64Util.encode(data);
 System.out.println("加密后-->"+encodedStr);
 String decodedStr = UrlBase64Util.decode(encodedStr);
 System.out.println("解密后-->"+decodedStr);
 System.out.println(data.equals(decodedStr));
 }
}

相关文章

Java加密体系(MD5算法)(java加密运算)

这是我多年前的手记,分享到此。Java加密体系大家都知道,JAVA是安全的,比如自动内存管理;自动数组溢出检查;字节代码的验证机制;独特的安全类加载。。。。。JAVA都是需要编译成.class格式后再...

「Java库」如何使用优秀的加密库Jasypt来保护你的敏感信息?

1 简介今天我们介绍一个Java库-Jasypt,全称为Java Simplified Encryption,用于加密解密。它能够让开发者用花费最小的工作而把加密集成到项目中,并且不需要对加密/解密有...

连微服务Nacos配置中心都不了解,那你可能注定就是个码农

背景在我们最开始做一些简单的学习项目的时候,我们会遇到一些需要配置的东西,比如数据库连接池大小,用户的黑名单等等,我们都把这些东西写死在代码里面,比如if(userId == 123){do some...

安全架构进阶二之数字摘要(数字内容安全需求主要包括哪几个方面)

什么是数字摘要?数字摘要也称为消息摘要,它是一个唯一对应一个消息或文本的固定长度的值,它由一个个单向Hash函数对消息进行计算而产生,如果消息在传递的途中改变了,接受者通过对收到的消息采用相同的Has...

Java培训:Java中的Hash简介(java的hashcode)

  Hash函数是计算的基本部分,Java为使用它们提供了极好的支持。在Java中,Hashing是在HashMap 和HashSet 等集合中存储数据的常用方法。这篇文章讨论了Hash以及它的优点和...

Java常用开发工具汇总(java常用开发工具汇总表)

  今天小编为大家总结了Java常用的开发工具,希望能给大家带来一些帮助。  01、CommonsBeanUtils。  使用bean工具集:由于bean通常由一组set和get组成,beanutil...