# java-security **Repository Path**: lancewu602/java-security ## Basic Information - **Project Name**: java-security - **Description**: 使用Java实现的编码、加密解密、加签验签、消息摘要算法 - **Primary Language**: Java - **License**: Unlicense - **Default Branch**: master - **Homepage**: None - **GVP Project**: No ## Statistics - **Stars**: 3 - **Forks**: 1 - **Created**: 2021-01-15 - **Last Updated**: 2024-01-23 ## Categories & Tags **Categories**: Uncategorized **Tags**: None ## README # Java安全密钥相关 了解基于 JDK 原生的数据加解密使用，日常使用推荐使用 hutool 工具包。 # 数据安全传输 注意区分编码和加解密，注意算法是否可逆。 Base64属于编码，不属于加密。 消息摘要算法属于不可逆的，计算摘要时会丢失大量信息。 摘要和加签是防止数据被篡改，加密是为了防止数据泄露。 **基于 jdk11** # Base64编码 依赖于 java.util.Base64 类。 功能：可以将任意数据编码为ASCII内的字符，便于数据传输。 Base64可以编码一切数据，Base64编码后的长度比原字符串长三分之一倍。 注意编解码时字节转字符或字符转字节时的编码。 关于编码原理可以查看文章 [Base64编码及解码原理](https://www.cnblogs.com/wuqinglong/p/14302285.html) # 数字生成算法 依赖于 java.security.SecureRandom 类。 功能：生成安全的随机数。 JDK11 提供的有：DRBG、SHA1PRNG、NATIVEPRNG、NATIVEPRNGBLOCKING、NATIVEPRNGNONBLOCKING。 加密算法：[官方文档](https://docs.oracle.com/en/java/javase/11/docs/specs/security/standard-names.html#securerandom-number-generation-algorithms) # 消息摘要算法 依赖于 java.security.MessageDigest 类。 功能：对数据进行摘要计算，用于验证数据的完整性、一致性。 JDK11 提供的有：MD5、SHA-1、SHA-256和SHA3-256等等，具体查阅官方文档。 加密算法：[官方文档](https://docs.oracle.com/en/java/javase/11/docs/specs/security/standard-names.html#messagedigest-algorithms) # 带密钥的消息摘要 依赖于 javax.crypto.Mac 类。 功能：弥补消息摘要算法的缺点，在摘要计算中加入密钥参与计算，防止数据和摘要同时被篡改。 JDK11 提供的有：HMACMD5、HMACSHA1、HMACSHA256、HMACSHA3-256等等，具体查阅官方文档。 加密算法：[官方文档](https://docs.oracle.com/en/java/javase/11/docs/specs/security/standard-names.html#mac-algorithms) # 密钥生成 依赖于 javax.crypto.KeyGenerator 类。 功能：借助于 SecureRandom 随机数生成器，生成一个指定长度的密钥。 JDK11 提供的有：AES、DES、HmacSHA1、HmacSHA512等等，具体查阅官方文档。 加密算法：[官方文档](https://docs.oracle.com/en/java/javase/11/docs/specs/security/standard-names.html#keygenerator-algorithms) # 公钥私钥生成 依赖于 java.security.KeyPairGenerator 类。 功能：生成公钥私钥。 JDK11 提供的有：RSA、DSA和X448等等，具体查阅官方文档。 加密算法：[官方文档](https://docs.oracle.com/en/java/javase/11/docs/specs/security/standard-names.html#keypairgenerator-algorithms) # 加签验签 依赖于 java.security.Signature 类。 功能：使用公钥私钥。比如 SHA512withRSA 就是先用 SHA-512 进行消息摘要计算，然后使用 RSA 对摘要进行加密，注意：消息摘要计算是不可逆的。 JDK11 提供的有：SHA1WITHRSA、MD5withRSA和SHA3-512withRSA等等，具体查阅官方文档。 加密算法：[官方文档](https://docs.oracle.com/en/java/javase/11/docs/specs/security/standard-names.html#signature-algorithms) # 加密解密 依赖于 javax.crypto.Cipher 类。 分为**对称加密**和**非对称加密**。 功能：加密数据，防止数据泄露。 JDK11 提供的有：AES、RSA和RC4等等，具体查阅官方文档。 加密算法：[官方文档](https://docs.oracle.com/en/java/javase/11/docs/specs/security/standard-names.html#cipher-algorithm-names) 注意：AES 还有**加密模式**和**填充方式**两个参数。 加密模式：[官方文档](https://docs.oracle.com/en/java/javase/11/docs/specs/security/standard-names.html#cipher-algorithm-modes) 填充方式：[官方文档](https://docs.oracle.com/en/java/javase/11/docs/specs/security/standard-names.html#cipher-algorithm-paddings) # 数字证书 依赖于 java.security.KeyStore 类。 设计的知识比较多，更多信息查看文章 [证书类型及秘钥库](https://www.cnblogs.com/wuqinglong/p/14330230.html) 和 [keytool生成密钥](https://www.cnblogs.com/wuqinglong/p/14330266.html)。 数字证书是目前很流行的、更安全的数据交换方式。 注意几个点：密钥库类型，密钥类型，密钥库类型的转换，密钥的导入和导出。 学会使用 openssl。 [官方文档](https://docs.oracle.com/en/java/javase/11/docs/specs/security/standard-names.html#certificatefactory-types)也没啥，可以简单看看。 # SSL/TSL 阅读阮哥的两片文章保证让你明白。 1. [SSL/TLS协议运行机制的概述](http://www.ruanyifeng.com/blog/2014/02/ssl_tls.html) 2. [图解SSL/TLS协议](http://www.ruanyifeng.com/blog/2014/09/illustration-ssl.html)