阅读量:0
Cipher 类是 Java 加密体系（Java Cryptography Architecture，JCA）的一部分，用于实现加密和解密操作。它提供了对多种加密算法的访问，包括对称加密算法（如 AES、DES）和非对称加密算法（如 RSA、DSA）。
公钥基础设施（Public Key Infrastructure，PKI）是一种基于公钥加密技术的安全基础设施，用于在不安全的网络环境中实现安全通信。PKI 主要包括以下组件：
- 公钥和私钥：公钥用于加密数据，私钥用于解密数据。公钥可以公开，而私钥必须保密。
- 证书：证书是由可信的第三方（证书颁发机构，CA）签发的，包含公钥及其所有者的身份信息。证书用于验证公钥的真实性和完整性。
- 证书颁发机构（CA）：CA 是一个可信的第三方，负责颁发和管理证书。CA 使用自己的私钥对证书进行签名，以确保证书的真实性和完整性。
- 证书吊销列表（CRL）：CRL 是 CA 定期发布的一个列表，包含已被吊销的证书。CRL 用于撤销对已泄露或被盗用的私钥的信任。
在 Java 中，你可以使用 Cipher 类和相关的类（如 KeyPairGenerator、KeyStore、CertificateFactory 等）来实现 PKI。以下是一个简单的示例，展示了如何使用 Cipher 类和 PKI 实现加密和解密：
import javax.crypto.Cipher; import java.security.*; import java.security.cert.Certificate; import java.util.Base64; public class PKICipherExample { public static void main(String[] args) throws Exception { // 生成密钥对 KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("RSA"); keyPairGenerator.initialize(2048); KeyPair keyPair = keyPairGenerator.generateKeyPair(); PrivateKey privateKey = keyPair.getPrivate(); PublicKey publicKey = keyPair.getPublic(); // 加密数据 Cipher encryptCipher = Cipher.getInstance("RSA"); encryptCipher.init(Cipher.ENCRYPT_MODE, publicKey); String plainText = "Hello, PKI!"; byte[] encryptedData = encryptCipher.doFinal(plainText.getBytes()); String encryptedText = Base64.getEncoder().encodeToString(encryptedData); System.out.println("Encrypted text: " + encryptedText); // 解密数据 Cipher decryptCipher = Cipher.getInstance("RSA"); decryptCipher.init(Cipher.DECRYPT_MODE, privateKey); byte[] decryptedData = decryptCipher.doFinal(Base64.getDecoder().decode(encryptedText)); String decryptedText = new String(decryptedData); System.out.println("Decrypted text: " + decryptedText); } } 这个示例中，我们首先生成了一个 RSA 密钥对，然后使用公钥对数据进行加密，再使用私钥对数据进行解密。请注意，这个示例仅用于演示目的，实际应用中你需要使用更安全的密钥存储和管理方式。
