des加密解密

本文探讨了使用DES加密时在Windows和Linux操作系统中遇到的问题,特别是SecureRandom实现随操作系统内部状态的变化导致的密钥生成差异。通过实例代码分析,解释了在Linux环境下解密失败的原因,并提供了相应的解决方案。

最近用到了des加密的东西,感觉sun自己的provider,错误提示做得不够友好,抛异常了只能上网查;不过可能这类加密解密的api本来就是给专门的码农设计的,不懂mode,不懂padding是用不来的。

用des,发现加密解密在windows下面运行正常,但在linux下解密失败,上网查了查,原因如下:

SecureRandom 实现完全随操作系统本身的內部状态,除非调用方在调用 getInstance 方法之后又调用了 setSeed 方法;该实现在 windows 上每次生成的 key 都相同,但是在 solaris 或部分 linux 系统上则不同。

具体到des,代码如下:
try {
			KeyGenerator _generator = KeyGenerator.getInstance("DES");
			SecureRandom secureRandom = SecureRandom.getInstance("SHA1PRNG");
			secureRandom.setSeed(strKey.getBytes());
			_generator.init(secureRandom);
			this.key = _generator.generateKey();
		} catch (Exception e) {
			e.printStackTrace();
		}


恒生银证转帐系统在系统安全方面,采取了一系列加密措施实行一整套的密钥管理体系,其特点如下: 1.采用了目前国际上标准的DES加密算法,DES算法自诞生以来,便得到了广泛应用,成为数据加密的工业标准,并被美国国家标准学会美国银行协会用来保护通信系统的现金证券传送。 2.依据密码学上三级加密体系原理,对密钥实行分级、分散管理,提高系统的抗攻击能力。由于 DES算法是一种公开加密算法,也就是说,除非在得到密钥的情况下,攻击者是无法破译密文的,因而,窃得密钥便成为攻击者的必经之途。由于恒生银证转帐系统对密钥实行分级、分散管理,即使攻击者在窃得某些密钥的情况下仍无法对系统构成伤害,无法实现攻击的目的,从而大大提高了系统的抗攻击能力。 3.对交易数据包进行MAC校验,防止攻击者上送虚假数据包对系统造成破坏,提高了系统的抗攻击能力,保证银证双方资金安全。 4.对整个交易数据包进行加密,实现了交易数据的完全密封。攻击者的第一步往往是从侦听网上数据开始的,在对大量数据分析后,进而实行攻击,由于恒生银证转帐系统对数据包进行加密,从根本上杜绝了攻击者分析通讯数据的可能性,保护系统免遭攻击,给攻击者可乘之机。 5.层层防范,在一笔转帐交易的过程中,信息交换的每一步均进行PIN加密MAC校验。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值