javamysql手机号存储加密

原创

mob649e8168f1bb 2024-10-09 05:29:31 ©著作权

©著作权归作者所有：来自51CTO博客作者mob649e8168f1bb的原创作品，请联系作者获取转载授权，否则将追究法律责任

Java与MySQL手机号存储加密

在现代应用开发中，保护用户的隐私信息成为首要任务。特别是手机号等敏感信息，在存储时应进行加密处理，以防止数据泄露。本文将讨论如何在Java中使用MySQL存储加密手机号，并提供相应的代码示例。

1. 数据库设计

在设计数据库时，我们需要为用户信息创建一张表，包含用户的手机号。我们可以使用MySQL的数据类型VARCHAR来存储加密后的手机号。

erDiagram
    USER {
        INT id
        VARCHAR phone_encrypted
    }

字段解释

id: 用户的唯一标识符。
phone_encrypted: 加密后的手机号。

2. 加密算法选择

常见的加密算法有对称加密和非对称加密。对于手机号的存储，我们可以选择对称加密算法，如AES（高级加密标准）来加密和解密手机号。以下是一个简单的Java实现实例：

2.1 Maven依赖

首先，如果你使用Maven进行项目构建，确保在pom.xml中引入以下依赖，通常情况下引入JCE是足够的。

<dependency>
    <groupId>javax.crypto</groupId>
    <artifactId>javax.crypto-api</artifactId>
    <version>1.0.0</version>
</dependency>

2.2 加密和解密方法

以下是加密和解密手机号的Java代码：

import javax.crypto.Cipher;
import javax.crypto.KeyGenerator;
import javax.crypto.SecretKey;
import javax.crypto.spec.SecretKeySpec;
import java.util.Base64;

public class EncryptionUtil {
    private static final String ALGORITHM = "AES";
    private static final String TRANSFORMATION = "AES";

    // 生成密钥
    public static SecretKey generateKey() throws Exception {
        KeyGenerator keyGen = KeyGenerator.getInstance(ALGORITHM);
        keyGen.init(128); // 可以选择192、256位
        return keyGen.generateKey();
    }

    // 加密
    public static String encrypt(String input, SecretKey key) throws Exception {
        Cipher cipher = Cipher.getInstance(TRANSFORMATION);
        cipher.init(Cipher.ENCRYPT_MODE, key);
        byte[] encrypted = cipher.doFinal(input.getBytes());
        return Base64.getEncoder().encodeToString(encrypted);
    }

    // 解密
    public static String decrypt(String input, SecretKey key) throws Exception {
        Cipher cipher = Cipher.getInstance(TRANSFORMATION);
        cipher.init(Cipher.DECRYPT_MODE, key);
        byte[] decrypted = cipher.doFinal(Base64.getDecoder().decode(input));
        return new String(decrypted);
    }
}

2.3 数据存储示例

我们可以在Java中连接到MySQL数据库并存储加密后的手机号：

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;

public class DatabaseUtil {
    private static final String URL = "jdbc:mysql://localhost:3306/your_database";
    private static final String USER = "username";
    private static final String PASSWORD = "password";

    public static void storeEncryptedPhone(String encryptedPhone, int userId) {
        String sql = "INSERT INTO USER (id, phone_encrypted) VALUES (?, ?)";
        try (Connection conn = DriverManager.getConnection(URL, USER, PASSWORD);
             PreparedStatement stmt = conn.prepareStatement(sql)) {
            stmt.setInt(1, userId);
            stmt.setString(2, encryptedPhone);
            stmt.executeUpdate();
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}