使用cipher类java保护敏感数据

在Java中，使用javax.crypto包中的Cipher类可以帮助你加密和解密敏感数据。以下是一个简单的示例，展示了如何使用AES加密算法保护敏感数据：

1. 首先，确保已经安装了Java Cryptography Extension (JCE) Unlimited Strength Jurisdiction Policy Files。这些文件可以从Oracle官方网站下载。安装后，Java将支持更强大的加密算法，如AES-256。

2. 导入所需的类：

import javax.crypto.Cipher; import javax.crypto.KeyGenerator; import javax.crypto.SecretKey; import javax.crypto.spec.SecretKeySpec; import java.nio.charset.StandardCharsets; import java.util.Base64; 

3. 创建一个方法来生成密钥：

public static SecretKey generateKey() throws Exception {     KeyGenerator keyGenerator = KeyGenerator.getInstance("AES");     keyGenerator.init(256); // 设置密钥长度为256位     return keyGenerator.generateKey(); } 

4. 创建一个方法来加密数据：

public static String encrypt(String data, SecretKey secretKey) throws Exception {     Cipher cipher = Cipher.getInstance("AES");     cipher.init(Cipher.ENCRYPT_MODE, secretKey);     byte[] encryptedData = cipher.doFinal(data.getBytes(StandardCharsets.UTF_8));     return Base64.getEncoder().encodeToString(encryptedData); } 

5. 创建一个方法来解密数据：

public static String decrypt(String encryptedData, SecretKey secretKey) throws Exception {     Cipher cipher = Cipher.getInstance("AES");     cipher.init(Cipher.DECRYPT_MODE, secretKey);     byte[] decodedData = Base64.getDecoder().decode(encryptedData);     byte[] decryptedData = cipher.doFinal(decodedData);     return new String(decryptedData, StandardCharsets.UTF_8); } 

6. 在主方法中使用这些方法：

public static void main(String[] args) {     try {         SecretKey secretKey = generateKey();          String sensitiveData = "This is some sensitive data";         System.out.println("Original data: " + sensitiveData);          String encryptedData = encrypt(sensitiveData, secretKey);         System.out.println("Encrypted data: " + encryptedData);          String decryptedData = decrypt(encryptedData, secretKey);         System.out.println("Decrypted data: " + decryptedData);     } catch (Exception e) {         e.printStackTrace();     } } 

运行此程序，你将看到原始数据、加密后的数据和解密后的数据。请注意，为了安全地存储和传输密钥，你需要采取额外的措施，例如使用密钥管理系统或将其存储在安全的硬件设备上。