BouncyCastle JCE实践(四) (转)

BouncyCastle JCE实践(四) (转)[@more@] 

对称加密的实现

  加密可提高终端和网络通讯的物理安全,有三种方法加密传输数据: 
* 链接加密:在网络节点间加密,在节点间传输加密,传送到节点后解密,不同节点对间用不同密码. 
* 节点加密:与链接加密类似,不同的只是当数据在节点间传送时,不用明码格式传送,而是用特殊 的加密硬件进行解密和重加密,这种专用硬件通常旋转在安全保险箱中. 
* 首尾加密:对进入网络的数据加密,然后待数据从网络传送出后再进行解密.网络本身并不会知 道正在传送的数据是加密数据.这一方法的优点是,网络上的每个用户(通常是每个机器的一个 用户)可有不同的加密关键词,并且网络本身不需增添任何专门的加密设备.缺点是每个系统必 须有一个加密设备和相应的软件(管理加密关键词)或者每个系统必须自己完成加密工作(当数 据传输率是按兆位/秒的单位计算时,加密任务的计算量是很大的)

  本文采用首尾加密,代码如下:

//从密钥文件中读密钥

  SecretKey key=null;

  try

  {

  //从密钥文件读取密钥

objectInputStream keyFile=new ObjectInputStream(

   new FileInputStream("c:安全文件"+misClass.username+"对称对称密钥yhb.des"));

  key=(SecretKey)keyFile.readObject();

  keyFile.close();

  }

  catch(FileNotFoundException ey1)

  {

  System.out.println("Error when read keyFile");

  System.exit(0);

  }

  catch(Exception ey2)

  {

  System.out.println("error when read the keyFile");

  System.exit(0);

  }

  //用key产生Cipher

  Cipher cipher=null;

  try

{

//加密要用Cipher来实现

cipher=Cipher.getInstance("DES");

//设置加密模式

  cipher.init(Cipher.ENCRYPT_MODE,key);

  }catch(Exception ey3)

  {

  System.out.println("Error when create the cipher");

  System.exit(0);

  }

  //从对话框中取得要加密的文件

  File file=new File(dirstring,string1);

  String filename=file.getName();

  //读入并加密文件

  try

{

//输入流

BufferedInputStream in=new BufferedInputStream(new FileInputStream(file));

//输出流

  CipherOutputStream out=new CipherOutputStream(new BufferedOutputStream(

  new FileOutputStream("c:安全文件文件"+filename+".yhb")),cipher);

   int i;

  do{

  i=in.read();

  if(i!=-1) out.write(i);

  }while(i!=-1);

  in.close();

  out.close();

  }

  catch(Exception ey5)

  {

  System.out.println("Error when encrypt the file");

  System.exit(0);

  }

 

作者又名HongSoft,研究领域:1)基于工作流的BPM系统研究2)基于Java的信息安全技术.欢迎和大家讨论JAVA相关各方面问题 Mailto:hongbosoftware@163.com">hongbosoftware@163.com

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/10794571/viewspace-974791/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/10794571/viewspace-974791/