-
RSA算法是第一个能同时用于加密和数字签名的算法 目前还没有被破解,是使用最多的非对称加密算法. RSA算法支持公钥加密、私钥解密.私钥加密、公钥解密. 有些算法只规定了公钥加密、私钥解密. RSA密钥长度:512~65536(64整数倍). JDK实现RSA算法的密钥默认长度为1024,BC则是2048.查看全部
-
使用KeyPair、KeyFactory都可以产生密钥对. DH: 由甲方公钥产生乙方密钥对时候,需要使用X509EncodedKeySpec进行密钥转换. 在构造本地密钥过程中,需要使用X509EncodedKeySpec分别对公钥与密钥进行转换. RSA: 在加密、解密之前都需要使用X509EncodedKeySpec进行密钥转换.查看全部
-
DH密钥交换算法使用场景.查看全部
-
//加密 p1-加密数据 p2-本地密钥. public static byte[] encrypt(byte[] data,byte[] key){ //生成本地密钥 SecretKey secretKey=new SecretKeySpec(key,SECRET_ALGORITHM); //数据加密 Cipher cipher=Cipher.getInstance(secretKey.getAlgorithm()); cipher.init(Cipher.ENCRYPT_MODE, secretKey); return cipher.doFinal(data); } //解密 public static byte[] decrypt(byte[] data,byte[] key){ //生成本地密钥 SecretKey secretKey=new SecretKeySpec(key,SECRET_ALGORITHM); //数据解密 Cipher cipher=Cipher.getInstance(secretKey.getAlgorithm()); cipher.init(Cipher.DECRYPT_MODE, secretKey); return cipher.doFinal(data); } 测试类中: 调用generateKey()、getPublicKey()、getPrivateKey()方法生成并获取公钥私钥(甲方). 调用generatekey(byte [] key)、getPublicKey()、getPrivateKey()方法构造并获取公钥私钥(乙方). 调用getSecretKey(byte [] b1,byte[] b2)方法分别组装甲方的本地密钥与乙方的本地密钥. 组装甲方本地密钥(甲方私钥,乙方公钥) 组装乙方本地密钥(乙方私钥,甲方公钥) 调用加密解密方法.查看全部
-
//构建本地密钥 public static byte[] getSecretKey(byte[] publicKey,byte[] privateKey){ //初始化公钥、密钥材料转换 X509EncodedKeySpec x509KeySpec=new X509EncodedKeySpec(publicKey); //实例化密钥工厂 KeyFactory keyFactory=KeyFactory.getInstance("DH"); //产生转换后的公钥 PublicKey pubKey=keyFactory.generatePublic(x509KeySpec); //初始化私钥、密钥材料转换 PKCS8EncodedKeySpec pkcs8KeySpec=new PKCS8EncodedKeySpec(privateKey); //产生转换后的私钥 PrivateKey priKey=keyFactory.generatePrivate(pkcs8KeySpec); KeyAgreement keyAgree=KeyAgreement.getInstance("DH"); //初始化 keyAgree.init(priKey); //下一步初始化 keyAgree.doPhase(pubKey, true); //生成本地密钥 SecretKey secretKey=keyAgree.generateSecret("AES"); return secretKey.getEncoded(); }查看全部
-
//获取公钥 public static byte[] getPublicKey(Map<String,Object> keyMap){ Key key=(Key) keyMap.get(PUBLIC_KEY); return key.getEncoded(); } //获取私钥 public static byte[] getPrivateKey(Map<String,Object> keyMap){ Key key=(Key)keyMap.get(PRIVATE_KEY); return key.getEncoded(); }查看全部
-
//根据一方公钥生成另一方密钥对 public static Map<String,Object> generateKey(byte[] key){ //解析甲方的公钥、转换公钥的材料 X509EncodedKeySpec x509KeySpec=new X509EncodedKeySpec(key); //实例化密钥工厂 KeyFactory keyFactory=KeyFactory.getInstance("DH"); //产生转换后的公钥,该公钥是甲方的 PublicKey pubKey=keyFactory.generatePublic(x509KeySpec); //由甲方的公钥构造乙方密钥 DHParameterSpec dhParamSpec=((DHPublicKey)pubKey).getParams(); //实例化密钥生成器 KeyPairGenerator keyPairGenerator=KeyPairGenerator.getInstance(keyFactory.getAlgorithm()); //初始化密钥生成器 keyPairGenerator.initialize(dhParamSpec); //产生密钥对 KeyPair keyPair=keyPairGenerator.genKeyPair(); //乙方公钥 DHPublicKey publicKey=(DHPublicKey)keyPair.getPublic(); //乙方私钥 DHPrivateKey privateKey=(DHPrivateKey)keyPair.getPrivate(); //将密钥存储在Map中 Map<String,Object> keyMap=new HashMap<String,Object>(); keyMap.put(PUBLIC_KEY, publicKey); keyMap.put(PRIVATE_KEY, privateKey); return keyMap; }查看全部
-
代码部分: //初始化甲方密钥对. public static Map<String,Object> generateKey(){ //实例化密钥对生成器 KeyPairGenerator keyPairGenerator=KeyPairGenerator.getInstance("DH"); //初始化密钥对生成器 keyPairGenerator.initialize(KEY_SIZE); //生成密钥对 KeyPair keyPair=keyPairGenerator.generateKeyPair(); //甲方公钥 DHPublicKey publicKey=(DHPublicKey) keyPair.getPublic(); //甲方私钥 DHPrivateKey privateKey=(DHPrivateKey) keyPair.getPrivate(); //将密钥存储在map中 Map<String,Object> keyMap=new HashMap<String,Object>(); keyMap.put(PUBLIC_KEY, publicKey); keyMap.put(PRIVATE_KEY, privateKey); return keyMap; }查看全部
-
KeyAgreement类用于生成本地密钥(提供密钥协定或密钥交换协议的功能).使用其getInstance()静态方法创建实例,参数是算法名,指定生成的本地密钥符合某种特定算法. KeyAgreement类的init()方法用于给定密钥初始化此密钥协定.doPhase()方法用于用给定密钥执行此密钥协定的下一个阶段.两个方法的参数都是Key类型,即使用公钥、私钥来初始化密钥协定. KeyAgreement类的generateSecret()方法创建本地密钥,参数是对称加密算法名称.返回SecretKey类型.查看全部
-
KeyPairGenerator:密钥对生成器 KeyGenerator:密钥生成器 使用KeyPairGenerator的getInstance()静态方法创建实例,参数是算法名称.指定密钥对生成器生成指定算法的密钥对. 使用KeyPairGenerator的initialize()方法初始化密钥的长度. 使用KeyPairGenerator的generateKeyPair()方法创建KeyPair实例.一个KeyPair实例表示一对密钥,即一个密钥对.包括公钥与私钥. KeyPair的getPublic()方法返回PublicKey类型(公钥). getPrivate()方法返回PrivateKey类型(私钥). DHPublicKey接口、DHPrivateKey接口分别继承PublicKey接口与PrivateKey接口. X509EncodedKeySpec实例作用是把密钥按照X.509标准进行编码. 直接new一个实例,构造方法参数是密钥. KeyFactory是密钥工厂,SecretKeyFactory也是密钥工厂.但是前者可以产生密钥对,即公钥、私钥. 使用KeyFactory的getInstance()静态方法返回一个KeyFactory实例,参数指定算法名,指定密钥工厂产生的密钥是符合某种特定算法. 使用KeyFactory的generatePublic()方法可以生成一个公钥,参数是X509EncodedKeySpec的实例.返回PublicKey. 使用DHPublicKey的getParams()方法返回DHParameterSpec实例. DHParameterSpec:此类指定随同DH算法使用的参数集合,用于通过一方的公钥生成另一方的密钥对. 使用KeyPairGenerator的initialize()初始化方法时,参数还可以是DHParameterSpec的实例.用于通过一方公钥生成密钥对.查看全部
-
JAVA DH加密算法 DH算法的默认密钥长度是1024,密钥长度必须是64的倍数,在512到1024位之间. DH是一种适基于密钥一致协议的加密算法 密钥一致协议就是允许两名用户在公开媒体上交换信息以生成"一致"的、可以共享的密钥. 由甲方产出一对密钥(公钥、私钥),乙方依照甲方公钥产生乙方密钥对(公钥、私钥),以此为基线作为数据传输保密基础.同时双方使用同一种对称加密算法构建本地密钥(SecretKey)对数据加密. 在互通了本地密钥算法后,甲乙双方公开自己的公钥,使用对方的公钥和刚才产生的私钥加密数据,同时可以使用对方的公钥和自己的私钥对数据解密. 流程分析： 1.甲方构建密钥对,将公钥公布给乙方,将私钥保留. 乙方通过甲方公钥构建密钥对,将公钥公布给甲方,将私钥保留. 2.甲方使用自己私钥、乙方公钥与约定数据对称加密算法构建本地密钥,然后通过本地密钥加密数据,发送给乙方加密后的数据. 乙方使用自己私钥、甲方公钥与约定数据对称加密算法构建本地密钥,然后通过本地密钥对数据解密. 3.乙方使用自己私钥、甲方公钥与约定数据对称加密算法构建本地密钥,然后通过本地密钥加密数据,发送给甲方加密后的数据. 甲方使用私钥、乙方公钥与约定数据对称加密算法构建本地密钥,然后通过本地密钥对数据解密.查看全部
-
非对称加密算法-DH(密钥交换) 长度为512~1024(64的倍数)查看全部
-
对称加密算法: 甲方与乙方事先要约定使用哪种算法与具有相同的密钥.如何安全的传递密钥是对称加密带来的困扰. 在这个基础上产生了非对称加密算法,公钥是公开的,自己保留私钥,因此也不用担心密钥泄露的问题.查看全部
-
非对称加密算法的特点: 算法强度复杂、安全性依赖于算法与密钥.但是由于算法复杂,使得非对称算法加解密速度没有对称算法加解密的速度快. 对称密钥体制中只有一种密钥,并且是非公开的,如果要解密就得让对方知道密钥.所以保证其安全性就是保证密钥的安全. 非对称密钥体制有两种密钥,其中一个是公开的,这样就可以不需要像对称密码那样向对方传输密钥了.因此安全性就大了很多. 对称密钥与非对称密钥比较: 算法复杂度:对称密钥<非对称密钥 加解密速度:对称密钥>非对称密钥 安全性:对称密钥<非对称密钥查看全部
-
非对称加密算法 因为加密和解密使用的是两个不同的密钥,所以这种算法叫作非对称加密算法. 非对称加密算法需要两个密钥:公开密钥和私有密钥.公开密钥与私有密钥是一对的. 如果用公开密钥对数据进行加密,只有用对应的私有密钥才能解密. 如果用私有密钥对数据进行加密,那么只有用对应的公开密钥才能解密(某些算法有提供). 非对称加密算法实现机密信息交换的基本过程是: 甲方生成一对密钥并将其中的一把作为公用密钥向其它方公开,得到该公用密钥的乙方使用该密钥对信息进行加密后再发送给甲方. 甲方再用自己保存的另一把专用密钥对加密后的信息进行解密. 另一方面,甲方可以使用乙方提供的公钥对信息进行加密后再发送给乙方,乙方再用自己的私匙对数据进行解密. DH-密钥交换算法是非对称加密算法的起源. RSA-基于因子分解算法,是应用最多的非对称加密算法.查看全部
举报
0/150
提交
取消