Jasypt: Java Simplified Encryption
本筆記介紹使用Jasypt: Java Simplified Encryption做非對稱加密。
非對稱加密算法
非對稱加密算法使用公鑰（public key）對數(shù)據(jù)進行加密；使用對應(yīng)的私鑰（private key）進行解密。因為加密和解密使用的是兩個不同的密鑰，所以這種算法叫作非對稱加密算法。
生成私鑰、公鑰
代碼：
public String generateKeyPair() {
try {
KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance(this.applicationConfig.getEncryptionAlgorithm());
keyPairGenerator.initialize(2048);
KeyPair keyPair = keyPairGenerator.generateKeyPair();
String keyPairString = new StringBuilder()
.append("-----BEGIN PRIVATE KEY-----\n")
.append(Base64.getMimeEncoder().encodeToString(keyPair.getPrivate().getEncoded()))
.append("\n")
.append("-----END PRIVATE KEY-----\n")
.append("\n")
.append("-----BEGIN PUBLIC KEY-----\n")
.append(Base64.getMimeEncoder().encodeToString(keyPair.getPublic().getEncoded()))
.append("\n")
.append("-----END PUBLIC KEY-----\n")
.toString();
return keyPairString;
} catch (NoSuchAlgorithmException e) {
throw new ApplicationException("No such algorithm: " + this.applicationConfig.getEncryptionAlgorithm(), e);
}
}
結(jié)果：
key-pair.jpg
加密
代碼：
public String encrypt(String message) {
SimpleAsymmetricConfig config = new SimpleAsymmetricConfig();
config.setPublicKey(this.applicationConfig.getPublicKeyString());
config.setKeyFormat(AsymmetricCryptography.KeyFormat.PEM);
StringEncryptor encryptor = new SimpleAsymmetricStringEncryptor(config);
return encryptor.encrypt(message);
}
結(jié)果：
encrypted-message.jpg
解密
代碼：
public String decrypt(String encryptedMessage) {
SimpleAsymmetricConfig config = new SimpleAsymmetricConfig();
config.setPrivateKey(this.privateKeyString);
config.setKeyFormat(AsymmetricCryptography.KeyFormat.PEM);
SimpleAsymmetricByteEncryptor encryptor = new SimpleAsymmetricByteEncryptor(config);
return new String(encryptor.decrypt(Base64.getDecoder().decode(encryptedMessage)), StandardCharsets.UTF_8);
}
結(jié)果：
decrypted-message.jpg
