BouncyCastle使用

1、为什么要使用BouncyCastle？

我们平常都使用jdk自带的加密包对数据进行加密，加密方式也都是使用的默认的，如果我们想选择别的加密方式，发现会报错，比如如下代码：

1. Cipher cipher = Cipher.getInstance( “AES/ECB/PKCS7Padding” );

2. cipher.init(Cipher.ENCRYPT_MODE, new SecretKeySpec( “AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA” .getBytes( “UTF-8″ ), “AES” ));

3. cipher.doFinal( “QWEASDZS” .getBytes( “UTF-8″ ));

这时候我们就需要借助BouncyCastle了。

2、如何使用BouncyCastle？

2.1、方式一

（1）去BouncyCastle官网下载provider的包，然后放入$JAVA_HOME\jre\lib\ext目录下；

（2）修改配置文件$JAVA_HOME\jre\lib\security\java.security，加入一行配置：security.provider.按顺序填数字=org.bouncycastle.jce.provider.BouncyCastleProvider

（3）代码如下：

1. Cipher cipher = Cipher.getInstance( “AES/ECB/PKCS7Padding” );

2. cipher.init(Cipher.ENCRYPT_MODE, new SecretKeySpec( “AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA” .getBytes( “UTF-8″ ), “AES” ));

3. cipher.doFinal( “QWEASDZS” .getBytes( “UTF-8″ ));

   这个方式不太合适， 因为有时候要替换 环境中的 jdk的， 因此在替换时若是处理不当， 后面就无法工作了。

   例如oralce的jdk已经陆续开始收费了， 我们公司已经全部都替换为openjdk了， 因此若是把库房到jdk下面， 就有麻烦了！

2.2、方式二

（1）在代码中通过maven引入BouncyCastle的包

<dependency>

<groupId>org.bouncycastle</groupId>

<artifactId>bcprov-jdk15on</artifactId>

<version>1.56</version>

</dependency>

（2）无需像方式一一样修改配置文件，直接在代码中手动添加provider：

1. Security.addProvider( new org.bouncycastle.jce.provider.BouncyCastleProvider());

2. Cipher cipher = Cipher.getInstance( “AES/ECB/PKCS7Padding” );

3. cipher.init(Cipher.ENCRYPT_MODE, new SecretKeySpec( “AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA” .getBytes( “UTF-8″ ), “AES” ));

4. cipher.doFinal( “QWEASDZS” .getBytes( “UTF-8″ ));

下面一个段测试代码(包括MD5,Base64以及AES加密)：

public void test() {
    String clearText = “Hello World!”;
    String password = “hi”;

    //md5
    MD5Digest digest = new MD5Digest();
    digest.update(password.getBytes(), 0, password.length());
    int md5Num = digest.getByteLength();
    byte[] md5Buf = new byte[md5Num];
    digest.doFinal(md5Buf, 0);

    //base64
    byte[] base64Buf = Base64.encode(md5Buf);

    byte[] key = new byte[16];//设置key长度为128位
    System.arraycopy(base64Buf, 0, key, 0, 16);

    //AES加密
    byte[] cipherBuf = null;
    cipherBuf = AESEncode(clearText.getBytes(), key);

    //AES解密
    String decryptText = AESDecode(cipherBuf, key);

    System.out.println(“md5:” + new String(md5Buf));
    System.out.println(“base64:” + new String(base64Buf));
    System.out.println(“key:” + new String(key));
    System.out.println(“cipher:” + new String(cipherBuf));
    System.out.println(“clear:” + decryptText);
}

Base64编码后的字符串是由a~z,A~Z,+,/这64个字符组合而成，末尾补齐用“=”号表示。

AES加密算法对key的长度有限制，它只支持128，192和256位的key。所以代码中接key设置成16个字节。

下面是AES加密的代码：

public byte[] AESEncode(byte[] clearText, byte[] key) {
    byte[] rv = null;

    BufferedBlockCipher cipher = new PaddedBufferedBlockCipher(new AESEngine());
    cipher.init(true, new KeyParameter(key));
    rv = new byte[cipher.getOutputSize(clearText.length)];
    int oLen = cipher.processBytes(clearText, 0, clearText.length, rv, 0);
    try {
        cipher.doFinal(rv, oLen);
    } catch (DataLengthException e) {
    } catch (IllegalStateException e) {
    } catch (InvalidCipherTextException e) {
    }

    return rv;
}

下面是AES解密的代码：

public String AESDecode(byte[] cipherText, byte[] key) {
    byte[] rv = null;
    BufferedBlockCipher cipher = new PaddedBufferedBlockCipher(new AESEngine());
    cipher.init(false, new KeyParameter(key));
    rv = new byte[cipher.getOutputSize(cipherText.length)];    //该大小会大于实际的大小
    int oLen = cipher.processBytes(cipherText, 0, cipherText.length, rv, 0);
    try
    {
        cipher.doFinal(rv, oLen);
    } catch (DataLengthException e) {
    } catch (IllegalStateException e) {
    } catch (InvalidCipherTextException e) {
    }

    return new String(rv).trim();
}

代码中rv的初始化长度会大于实际解密后数据的长度，所以生成的String要去掉空格。