前情
需要使用Python和Java实现同一个AES加解密算法，使Python版本加密的密文能够由Java代码解密，反之亦然。
2024年09月01日
需要使用Python和Java实现同一个AES加解密算法，使Python版本加密的密文能够由Java代码解密，反之亦然。
2024年09月01日
import java.security.Key;
import javax.crypto.Cipher;
import javax.crypto.SecretKeyFactory;
import javax.crypto.spec.DESedeKeySpec;
import javax.crypto.spec.IvParameterSpec;
/**
* 3DES加密工具类
*
* @author liufeng
* @date 2012-10-11
*/
public class Des3 {
// 密钥
private final static String secretKey = "liuyunqiang@lx100$#365#$";
// 向量
private final static String iv = "01234567";
// 加解密统一使用的编码方式
private final static String encoding = "utf-8";
/**
* 3DES加密
*
* @param plainText 普通文本
* @return
* @throws Exception
*/
public static String encode(String plainText) throws Exception {
Key deskey = null;
DESedeKeySpec spec = new DESedeKeySpec(secretKey.getBytes());
SecretKeyFactory keyfactory = SecretKeyFactory.getInstance("desede");
deskey = keyfactory.generateSecret(spec);
Cipher cipher = Cipher.getInstance("desede/CBC/PKCS5Padding");
IvParameterSpec ips = new IvParameterSpec(iv.getBytes());
cipher.init(Cipher.ENCRYPT_MODE, deskey, ips);
byte[] encryptData = cipher.doFinal(plainText.getBytes(encoding));
return Base64.encode(encryptData);
}
/**
* 3DES解密
*
* @param encryptText 加密文本
* @return
* @throws Exception
*/
public static String decode(String encryptText) throws Exception {
Key deskey = null;
DESedeKeySpec spec = new DESedeKeySpec(secretKey.getBytes());
SecretKeyFactory keyfactory = SecretKeyFactory.getInstance("desede");
deskey = keyfactory.generateSecret(spec);
Cipher cipher = Cipher.getInstance("desede/CBC/PKCS5Padding");
IvParameterSpec ips = new IvParameterSpec(iv.getBytes());
cipher.init(Cipher.DECRYPT_MODE, deskey, ips);
byte[] decryptData = cipher.doFinal(Base64.decode(encryptText));
return new String(decryptData, encoding);
}
}
2024年09月01日
在代码审计中，经常会发现开发人员由于密码学知识的欠缺，造成安全函数误用。本文是i春秋论坛作者「精通linux开关机」表哥发布的文章，汇总了JAVA审计中常见的加密错误，希望对各位学习有所帮助。
注：公众号旨在为大家提供更多的学习方法与技能技巧，文章仅供学习参考。
如果在业务中安全函数误用，通常是因为逻辑设计得不够清晰，会造成相关安全措施失效，进而导致业务存在安全隐患，工作中也遇到过开发人员将RSA公钥和私钥弄混而影响工作进度的情况。
2024年09月01日
--springboot配置文件中的数据库密码加密有什么好的方案？
有时开发一个项目或一个应用，不是直接开始就写代码就行了，同时还要考虑许多问题，特别是你的项目或应用投入正式生产运行时，安全因素是不得不面对，这就是架构师、项目经理、产品经理都要提前就考虑的问题，在安全需求侧，产品设计和架构设计就要考虑进来。
2024年09月01日
你知道序列化可以使用代理吗？你知道序列化的安全性吗？每个java程序员都听说过序列化，要存储对象需要序列化，要在网络上传输对象要序列化，看起来很简单的序列化其实里面还隐藏着很多小秘密，今天本文将会为大家一一揭秘。
更多内容请访问 flydean.com
2024年09月01日
结果示意图
正则字符类的用法
A:字符类
[abc] a、b 或 c（简单类）
[^abc] 任何字符，除了 a、b 或 c（否定）