3DES(或称为Triple DES)是三重数据加密算法(TDEA,Triple Data Encryption Algorithm)块密码的通称。它相当于是对每个数据块应用三次DES加密算法。由于计算机运算能力的增强,原版DES密码的密钥长度变得容易被暴力破解;3DES即是设计用来提供一种相对简单的方法,即通过增加DES的密钥长度来避免类似的攻击,而不是设计一种全新的块密码算法。
image
(1)密钥长度增加到(112位或者168位)+3*8(24 个校验位),通过增加迭代此次提高安全性。 (2)缺点:处理速度慢、密钥计算时间较长、加密效率不高。
(1)工作模式 ECB、CBC、PCBC、CTR、CTS、CFB、CFB8-CFB128、OFB、OFB8-OFB128. (2) 填充模式 NoPadding、PKCS5Padding、ISO10126Padding (3) 默认密钥长度 168 位 (4) 代码实现
package lzf.cipher.jdk;
import java.nio.charset.Charset;
import javax.crypto.Cipher;
import javax.crypto.KeyGenerator;
import javax.crypto.SecretKey;
import javax.crypto.spec.SecretKeySpec;
/**
* @author Java小工匠
*/
public class JdkDes3Utils {
// 获取 3DES Key
public static byte[] get3DesKey() {
try {
// 1、创建密钥生成器
KeyGenerator keyGenerator = KeyGenerator.getInstance("DESede");
keyGenerator.init(168);
// 2、产生密钥
SecretKey secretKey = keyGenerator.generateKey();
// 3、获取密钥
byte[] key = secretKey.getEncoded();
return key;
} catch (Exception e) {
throw new RuntimeException(e);
}
}
// 3DES 加密
public static byte[] encrypt3Des(byte[] data, byte[] key) {
try {
SecretKey secretKey = new SecretKeySpec(key, "DESede");
String type = "DESede";
// 加工作模式和填充方式
type = "DESede/ECB/PKCS5Padding";
Cipher cipher = Cipher.getInstance(type);
cipher.init(Cipher.ENCRYPT_MODE, secretKey);
byte[] rsData = cipher.doFinal(data);
return rsData;
} catch (Exception e) {
throw new RuntimeException(e);
}
}
// 3DES 解密
public static byte[] decrypt3Des(byte[] data, byte[] key) {
try {
SecretKey secretKey = new SecretKeySpec(key, "DESede");
String type = "DESede";
// 加工作模式和填充方式
type = "DESede/ECB/PKCS5Padding";
Cipher cipher = Cipher.getInstance(type);
cipher.init(Cipher.DECRYPT_MODE, secretKey);
byte[] rsData = cipher.doFinal(data);
return rsData;
} catch (Exception e) {
throw new RuntimeException(e);
}
}
// 数据准16进制编码
public static String encodeHex(final byte[] data) {
return encodeHex(data, true);
}
// 数据转16进制编码
public static String encodeHex(final byte[] data, final boolean toLowerCase) {
final char[] DIGITS_LOWER = { '0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'a', 'b', 'c', 'd', 'e', 'f' };
final char[] DIGITS_UPPER = { '0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'A', 'B', 'C', 'D', 'E', 'F' };
final char[] toDigits = toLowerCase ? DIGITS_LOWER : DIGITS_UPPER;
final int l = data.length;
final char[] out = new char[l << 1];
// two characters form the hex value.
for (int i = 0, j = 0; i < l; i++) {
out[j++] = toDigits[(0xF0 & data[i]) >>> 4];
out[j++] = toDigits[0x0F & data[i]];
}
return new String(out);
}
public static void main(String[] args) {
byte[] data = "java小工匠".getBytes(Charset.forName("UTF-8"));
byte[] key = get3DesKey();
String hexKeyStr = encodeHex(key);
System.out.println("加密密钥:" + hexKeyStr + ",length=" + hexKeyStr.length());
byte[] encryptData = encrypt3Des(data, key);
System.out.println("加密数据:" + encodeHex(encryptData));
byte[] decryptData = decrypt3Des(encryptData, key);
System.out.println("解密数据:" + new String(decryptData));
}