对加密算法的理解

对称加密(也叫私钥加密)指加密和解密使用相同密钥的加密算法。有时又叫传统密码算法,就是加密密钥能够从解密密钥中推算出来,同时解密密钥也可以从加密密钥中推算出来。而在大多数的对称算法中,加密密钥和解密密钥是相同的,所以也称这种加密算法为秘密密钥算法或单密钥算法。它要求发送方和接收方在安全通信之前,商定一个密钥。对称算法的安全性依赖于密钥,泄漏密钥就意味着任何人都可以对他们发送或接收的消息解密,所以密钥的保密性对通信性至关重要。

不足之处是,交易双方都使用同样钥匙,安全性得不到保证。此外,每对用户每次使用对称加密算法时,都需要使用其他人不知道的惟一钥匙,这会使得发收信双方所拥有的钥匙数量呈几何级数增长,密钥管理成为用户的负担。对称加密算法在分布式网络系统上使用较为困难,主要是因为密钥管理困难,使用成本较高。而与公开密钥加密算法比起来,对称加密算法能够提供加密和认证却缺乏了签名功能,使得使用范围有所缩小。在计算机专网系统中广泛使用的对称加密算法有DES和IDEA等。美国国家标准局倡导的AES即将作为新标准取代DES。

具体算法:DES算法3DES算法,TDEA算法,Blowfish算法,RC5算法,IDEA算法。


非对称加密算法需要两个密钥:公开密钥(publickey)和私有密钥(privatekey)。公开密钥与私有密钥是一对,如果用公开密钥对数据进行加密,只有用对应的私有密钥才能解密;如果用私有密钥对数据进行加密,那么只有用对应的公开密钥才能解密。因为加密和解密使用的是两个不同的密钥,所以这种算法叫作非对称加密算法。 非对称加密算法实现机密信息交换的基本过程是:甲方生成一对密钥并将其中的一把作为公用密钥向其它方公开;得到该公用密钥的乙方使用该密钥对机密信息进行加密后再发送给甲方;甲方再用自己保存的另一把专用密钥对加密后的信息进行解密。

另一方面,甲方可以使用乙方的公钥对机密信息进行签名后再发送给乙方;乙方再用自己的私匙对数据进行验签。

甲方只能用其专用密钥解密由其公用密钥加密后的任何信息。 非对称加密算法的保密性比较好,它消除了最终用户交换密钥的需要。

import java.security.KeyPair;  
import java.security.KeyPairGenerator;  
import java.security.NoSuchAlgorithmException;  
import java.security.Signature;  
/** 
 *  
 * 公私钥
 */  
public class test62 {  
      
    /**得到产生的私钥/公钥对 
     * @return 
     * @author hym 
     */  
    public static KeyPair getKeypair(){  
      //产生RSA密钥对(myKeyPair)  
        KeyPairGenerator myKeyGen = null;  
        try {  
            myKeyGen = KeyPairGenerator.getInstance("RSA");  
            myKeyGen.initialize(1024);              
        } catch (NoSuchAlgorithmException e) {             
            e.printStackTrace();  
        }  
        KeyPair myKeyPair = myKeyGen.generateKeyPair();  
        return myKeyPair;  
    }  
    /**根据密钥对对信息进行加密,返回公钥值 
     * @param mySig 
     * @param myKeyPair 
     * @param infomation 
     * @return 
     * @author hym 
     */  
    public static byte[] getpublicByKeypair(Signature mySig,KeyPair myKeyPair,byte[] infomation){  
        byte[] publicInfo=null;  
        try {             
            mySig.initSign(myKeyPair.getPrivate());  //用私钥初始化签名对象  
            mySig.update(infomation);  //将待签名的数据传送给签名对象       
            publicInfo = mySig.sign();  //返回签名结果字节数组            
        } catch (Exception e) {  
            e.printStackTrace();  
        }  
        return publicInfo;  
    }  
      
    /**公钥验证签名 
     * @param mySig 
     * @param myKeyPair 
     * @param infomation 
     * @param publicInfo 
     * @return 
     * @author hym 
     */  
    public static boolean decryptBypublic(Signature mySig,  KeyPair myKeyPair,String infomation,byte[] publicInfo){  
        boolean verify=false;  
        try {  
            mySig.initVerify(myKeyPair.getPublic());  //使用公钥初始化签名对象,用于验证签名  
            mySig.update(infomation.getBytes()); //更新签名内容  
            verify= mySig.verify(publicInfo); //得到验证结果  
        } catch (Exception e) {  
            e.printStackTrace();  
        }  
        return verify;  
    }  
      
      
    public static void main(String[] args) {         
        try {             
            KeyPair keyPair=getKeypair();  
            Signature mySig = Signature.getInstance("MD5WithRSA");//用指定算法产生签名对象  
            byte[] publicinfo=getpublicByKeypair(mySig,keyPair,"验证我".getBytes());  
            boolean verify=decryptBypublic(mySig, keyPair, "验证我", publicinfo);  
            System.out.println("验证签名的结果是:"+verify);  
        } catch (NoSuchAlgorithmException e) {  
           e.printStackTrace();  
        }    
    }  
}  




猜你喜欢

转载自blog.csdn.net/weixin_39338160/article/details/80443229