使用Base64实现信息加密传输 | 带你学《Java语言高级特性》之三十四

在线体验各类最新模型,更有模型 免费Token 额度领取!
立即体验
简介: 在实际场景中经常会有数据通信事件,而对于某些对安全性要求比较高的需求,简单的数据传输是不够用的,本节将为读者介绍使用Base64加密解密数据的方法。

上一篇:手把手教你创建定时任务 | 带你学《Java语言高级特性》之三十三
在实际场景中经常会有数据通信事件,而对于某些对安全性要求比较高的需求,简单的数据传输是不够用的,本节将为读者介绍使用Base64加密解密数据的方法。

【本节目标】
通过阅读本节内容,你将对数据加密解密工作有一个初步的认识,并能够使用Base64结合附加盐值、多层加密解密等技巧实现对数据的简单加密。

Base64加密工具

正常来讲加密基本上永远都要伴随着解密,所谓的加密或者是解密往往都需要有一些规则。在JDK1.8开始提供有一组新的加密处理操作类,Base64处理。在这个类里面有两个内部类:

Base64.Encoder:进行加密处理;
  |- 加密处理:public byte[] encode(byte[] src);
Base64.Decoder:进行解密处理;
  |- 解密处理:public byte[] decode(byte[] src);

范例:实现加密与解密操作

import java.util.Base64;
public class JavaAPIDemo {
    public static void main(String[] args) throws Exception {
        String msg="www.mldn.cn";   //要发送的信息
        String encMsg=new String(Base64.getEncoder().encode(msg.getBytes()));   //数据加密
        System.out.println(encMsg);  //d3d3Lm1sZG4uY24=
        String oldMsg=new String(Base64.getDecoder().decode(encMsg));
        System.out.println(oldMsg);   //www.mldn.cn
    }
}

虽然Base64可以实现加密与解密的处理,但是其由于是一个公版的算法,所以如果直接对数据进行加密往往并不安全,所以最好的做法是使用盐值操作。

import java.util.Base64;
public class JavaAPIDemo {
    public static void main(String[] args) throws Exception {
        String salt = "mldnjava";  //盐值
        String msg = "www.mldn.cn" + "{" + salt + "}"; //要发送的信息
        String encMsg = new String(Base64.getEncoder().encode(msg.getBytes()));   //数据加密
        System.out.println(encMsg);  //d3d3Lm1sZG4uY257bWxkbmphdmF9
        String oldMsg = new String(Base64.getDecoder().decode(encMsg));
        System.out.println(oldMsg);    //www.mldn.cn{mldnjava}
    }
}

即便现在有盐值实际上发现加密的效果也不是很好,最好的做法是多次加密。
范例:复杂加密

import java.util.Base64;
class StringUtil{
    private static final String SALT="mldnjava";//公共的盐值,不对外暴露,一旦使用不可更改
    private static final int REPEAT=5;//加密次数:5次
    /**
     * 加密处理
     * @param str 要加密的字符串,需要与盐值整合
     * @param repeat 加密的重复次数
     * @return 加密后的数据
     */
    public static String encode(String str){    //加密处理
        String temp=str+"{" + SALT + "}";    //盐值对外不公布
        byte data []=temp.getBytes();   //将字符串变为字节数组
        for (int x = 0; x < REPEAT; x ++) {
            data=Base64.getEncoder().encode(data);   //重复加密
        }
        return new String(data);
    }
    /**
     * 解密处理
     * @param str 要解密的内容
     * @return 解密后的原始数据
     */
    public static String decode(String str){//解密处理
        byte data []=str.getBytes();  //将字符串变为字节数组
        for (int x = 0; x < REPEAT; x++) {
            data=Base64.getDecoder().decode(data);
        }
        return new String(data).replaceAll("\\{\\w+\\}","");
    }
}
public class JavaAPIDemo {
    public static void main(String[] args) throws Exception {
        String str=StringUtil.encode("www.mldn.cn");
        System.out.println(str);   //VjJ0U1QyRXdNSGRsU0ZKT1YwVTFhRlZ1Y0ZOTlZtUlZVMVJHVDAxcmNGbGFWV1F3WVZkS1dWRnRPV0ZTZWtaSVZERkZPVkJSUFQwPQ==
        System.out.println(StringUtil.decode(str));   //www.mldn.cn
    }
}

最好的做法就是使用2-3种加密程序,同时再找到一些完全不可解密的加密算法。

想学习更多的Java的课程吗?从小白到大神,从入门到精通,更多精彩不容错过!免费为您提供更多的学习资源。
本内容视频来源于阿里云大学

下一篇:揭开比较器的神秘面纱 | 带你学《Java语言高级特性》之三十五
更多Java面向对象编程文章查看此处

相关文章
|
存储 安全 数据安全/隐私保护
Codota的数据加密技术包括静态数据加密和传输中的数据加密
Codota的数据加密技术包括静态数据加密和传输中的数据加密
346 4
|
11月前
|
安全 算法 Java
在Spring Boot中应用Jasypt以加密配置信息。
通过以上步骤,可以在Spring Boot应用中有效地利用Jasypt对配置信息进行加密,这样即使配置文件被泄露,其中的敏感信息也不会直接暴露给攻击者。这是一种在不牺牲操作复杂度的情况下提升应用安全性的简便方法。
1560 10
|
安全 Java 数据库
Jasypt加密数据库配置信息
本文介绍了使用 Jasypt 对配置文件中的公网数据库认证信息进行加密的方法,以提升系统安全性。主要内容包括:1. 背景介绍;2. 前期准备,如依赖导入及版本选择;3. 生成密钥并实现加解密测试;4. 在配置文件中应用加密后的密码,并通过测试接口验证解密结果。确保密码安全的同时,保障系统的正常运行。
867 3
Jasypt加密数据库配置信息
|
12月前
|
人工智能 安全 Java
Spring Boot yml 配置敏感信息加密
本文介绍了如何在 Spring Boot 项目中使用 Jasypt 实现配置文件加密,包含添加依赖、配置密钥、生成加密值、在配置中使用加密值及验证步骤,并提供了注意事项,确保敏感信息的安全管理。
1665 1
|
存储 Java 数据安全/隐私保护
Java技术栈揭秘:Base64加密和解密文件的实战案例
以上就是我们今天关于Java实现Base64编码和解码的实战案例介绍。希望能对你有所帮助。还有更多知识等待你去探索和学习,让我们一同努力,继续前行!
707 5
|
前端开发 JavaScript Java
Java中将图片转换为base64格式的技巧
这样,你就可以在Java中将图片转换为Base64格式了。这个方法的实现非常简单,只需要使用Java的内置库,无需任何额外的库。希望这个方法对你有所帮助。
914 22
|
监控 JavaScript 数据可视化
建筑施工一体化信息管理平台源码,支持微服务架构,采用Java、Spring Cloud、Vue等技术开发。
智慧工地云平台是专为建筑施工领域打造的一体化信息管理平台,利用大数据、云计算、物联网等技术,实现施工区域各系统数据汇总与可视化管理。平台涵盖人员、设备、物料、环境等关键因素的实时监控与数据分析,提供远程指挥、决策支持等功能,提升工作效率,促进产业信息化发展。系统由PC端、APP移动端及项目、监管、数据屏三大平台组成,支持微服务架构,采用Java、Spring Cloud、Vue等技术开发。
666 7
|
SQL Java
使用java在未知表字段情况下通过sql查询信息
使用java在未知表字段情况下通过sql查询信息
288 8
|
安全 网络协议 网络安全
【Azure 环境】从网络包中分析出TLS加密套件信息
An TLS 1.2 connection request was received from a remote client application, but non of the cipher suites supported by the client application are supported by the server. The connection request has failed. 从远程客户端应用程序收到 TLS 1.2 连接请求,但服务器不支持客户端应用程序支持的任何密码套件。连接请求失败。
632 2
|
人工智能 监控 数据可视化
Java智慧工地信息管理平台源码 智慧工地信息化解决方案SaaS源码 支持二次开发
智慧工地系统是依托物联网、互联网、AI、可视化建立的大数据管理平台,是一种全新的管理模式,能够实现劳务管理、安全施工、绿色施工的智能化和互联网化。围绕施工现场管理的人、机、料、法、环五大维度,以及施工过程管理的进度、质量、安全三大体系为基础应用,实现全面高效的工程管理需求,满足工地多角色、多视角的有效监管,实现工程建设管理的降本增效,为监管平台提供数据支撑。
536 3