java aes加密返回的都是256位的怎么设置128位的

原创

mob649e8158ed1f 2023-11-30 09:27:36 ©著作权

©著作权归作者所有：来自51CTO博客作者mob649e8158ed1f的原创作品，请联系作者获取转载授权，否则将追究法律责任

项目方案：设置AES加密返回128位的方案

1. 简介

AES（Advanced Encryption Standard）是一种对称加密算法，它支持多种密钥长度，包括128位、192位和256位。默认情况下，Java中的AES加密算法返回的密文长度是256位。然而，在某些场景下，我们可能需要使用更低的密钥长度，比如128位。本项目方案旨在提供一种设置AES加密返回128位密文的解决方案。

2. 方案概述

为了实现AES加密返回128位密文的目标，我们需要对Java中的AES加密算法进行修改。具体而言，我们需要修改AES算法中的密钥生成过程，以及密钥长度的指定方式。

3. 方案实施

3.1 密钥生成过程

在AES算法中，密钥是通过密钥生成器（KeyGenerator）生成的。默认情况下，密钥生成器会根据JCE（Java Cryptography Extension）策略文件中的配置选择密钥长度。为了设置AES加密返回128位密文，我们可以通过修改策略文件的方式指定密钥长度。

首先，我们需要创建一个新的策略文件，文件名为"java.security"，并将其保存在Java安全性配置目录中。然后，打开策略文件，找到以下行：

jdk.tls.disabledAlgorithms=SSLv3, RC4, DES, MD5withRSA, DH keySize < 2048

在该行的末尾添加以下内容：

, AES keySize < 256

保存并关闭策略文件。

接下来，我们需要在代码中加载新的策略文件。可以使用以下代码加载策略文件：

String policyFile = "path/to/java.security";
Policy.setPolicy(new MyPolicy(policyFile));
System.setSecurityManager(new SecurityManager());

其中，MyPolicy是一个自定义的策略类，用于加载新的策略文件。下面是一个示例的策略类的实现：

import java.security.*;
import java.security.Policy;

public class MyPolicy extends Policy {
    private Policy originalPolicy;

    public MyPolicy(String policyFile) {
        originalPolicy = Policy.getPolicy();
        System.setProperty("java.security.policy", policyFile);
        refresh();
    }

    @Override
    public boolean implies(ProtectionDomain domain, Permission permission) {
        return originalPolicy.implies(domain, permission);
    }

    @Override
    public void refresh() {
        originalPolicy.refresh();
    }
}

请将代码中的"path/to/java.security"替换为实际的策略文件路径。

3.2 密钥长度指定

除了修改策略文件以外，我们还需要在代码中指定AES加密所使用的密钥长度。在Java中，可以通过KeyGenerator类的init方法来指定密钥长度。下面是一个示例代码：

import javax.crypto.KeyGenerator;
import javax.crypto.SecretKey;
import java.security.NoSuchAlgorithmException;

public class AESUtil {
    public static SecretKey generateKey(int keySize) throws NoSuchAlgorithmException {
        KeyGenerator keyGenerator = KeyGenerator.getInstance("AES");
        keyGenerator.init(keySize);
        return keyGenerator.generateKey();
    }
}

在上述代码中，keySize参数指定了密钥长度，以位为单位。通过调用generateKey方法，即可生成指定长度的AES密钥。

4. 序列图

下面是一个使用AES加密返回128位密文的序列图示例：

sequenceDiagram
    participant Client
    participant Server

    Client ->> Server: 请求加密数据
    Server ->> Server: 生成128位AES密钥
    Server -->> Client: 返回128位AES密钥
    Client ->> Server: 请求加密操作
    Server ->> Server: 使用128位AES密钥进行加密
    Server -->> Client: 返回加密后的数据