AES+自定义密钥实现加密解密(前端+后端)
1 背景
项目需要将手机号在后端接口加密,前端进行解密并进行手机号脱敏
注意:本案例只演示了**ECB加密方式
**,其他加密方式(CBC CTR OFB CFB)暂未涉及
多说无益,show your code
2 后端实现
加密代码:
import org.apache.commons.codec.binary.Hex;
import javax.crypto.Cipher;
import javax.crypto.KeyGenerator;
import javax.crypto.spec.SecretKeySpec;
import java.nio.charset.StandardCharsets;
import java.security.SecureRandom;
public class EncryptTest {
//指定算法方式
private static final String AES = "AES";
//声明完整算法,用于构造密码器
private static final String AES_CIPHER = "AES/ECB/PKCS5Padding";
/**
* 加密
*
* @param content 需要加密的内容
* @param keyStr AES解密密钥(32位的16进制字符串)
* @return 加密后的字节数组
*/
public static String encrypt(String content, String keyStr) {
try {
// 根据自定义的密钥构建SecretKeySpec对象
SecretKeySpec key = new SecretKeySpec(Hex.decodeHex(keyStr.toCharArray()), AES);
// 创建密码器,声明为AES算法
Cipher cipher = Cipher.getInstance(AES_CIPHER);
// 初始化
cipher.init(Cipher.ENCRYPT_MODE, key);
//一般加密后的结果,这里无法直接通过new String(result)拿到结果,会乱码
//这里使用的是Apache的commons-codec进行处理为16进制
byte[] result = cipher.doFinal(content.getBytes(StandardCharsets.UTF_8))