2.1 对称密钥的生成及以对象序列化方式保存

当密钥长度达到 128 位，则密钥数量达到 2128个，需要的时间增加到 272倍，约 1.29×1019年。

（1）获取密钥生成器

KeyGenerator kg=KeyGenerator.getInstance("DESede");

分析：Java 中 KeyGenerator 类中提供了创建对称密钥的方法。

Java 中的类一般使用 new 操作符通过构造器创建对象，但 KeyGenerator 类不是这样，它预定义了一个静态方法 getInstance（），通过它获得 KeyGenerator 类型的对象。这种类成为工厂类

或工厂。方法 getInstance（）的参数为字符串类型，指定加密算法的名称。可以是 “Blowfish”、“DES”、“DESede”、“HmacMD5”或“HmacSHA1”等。这些算法都可以实现加密，这里我们不关心这些算法的细节，只要知道其使用上的特点即可。其中“DES” 是目前最常用的对称加密算法，但安全性较差。针对 DES 安全性的改进产生了能满足当前安全需要的 TripleDES 算法，即“DESede”。“Blowfish”的密钥长度可达 448 位，安全性很好。“AES”是一种替代 DES 算法的新算法，可提供很好的安全性。

（2）初始化密钥生成器

kg.init(168);

分析：该步骤一般指定密钥的长度。如果该步骤省略的话，会根据算法自动使用默认的密钥长度。指定长度时，若第一步密钥生成器使用的是“DES”算法，则密钥长度必须是 56 位；若是“DESede”，则可以是 112 或 168 位，其中 112 位有效；若是“AES”，可以是 128, 192 或 256 位；若是“Blowfish”，则可以是 32 至 448 之间可以被 8 整除的数；“HmacMD5”和“HmacSHA1”默认的密钥长度都是 64 个字

（3）生成密钥

SecretKey k=kg.generateKey( );

分析：使用第一步获得的 KeyGenerator 类型的对象中 generateKey( )方法可以获得密钥。其类型为 SecretKey 类型，可用于以后的加密和解密

（4）通过对象序列化方式将密钥保存在文件中

FileOutputStream f=new FileOutputStream("key1.dat");

ObjectOutputStream b=new ObjectOutputStream(f);

b.writeObject(k);

分析：ObjectOutputStream 类中提供的 writeObject 方法可以将对象序列化，以流的方式进行处理。这里将文件输出流作为参数传递给 ObjectOutputStream 类的构造器，这样创建好的密钥将保存在文件 key1.data 中。

★代码与分析：

import java.io.*;

import javax.crypto.*;

public class Skey_DES{

public static void main(String args[]) throws Exception{

KeyGenerator kg=KeyGenerator.getInstance("DESede");

kg.init(168);

SecretKey k=kg.generateKey( );

FileOutputStream f=new FileOutputStream("key1.dat");

ObjectOutputStream b=new ObjectOutputStream(f);

b.writeObject(k);

}

运行 java Skey_DES，在当前目录下将生成文件 key1.dat，其中包含的密钥可以用于使用 Triple DES 算法的加密和解密。

2.1 对称密钥的生成及以对象序列化方式保存相关推荐

你不知道的对称密钥与非对称密钥
(一)对称加密(Symmetric Cryptography) 对称密钥加密,又称私钥加密,即信息的发送方和接收方用一个密钥去加密和解密数据.它的最大优势是加/解密速度快,适合于对大数据量进行加密,对 ...
对称密钥加密算法对称轮数_选择Java加密算法第2部分–单密钥对称加密
对称密钥加密算法对称轮数抽象这是涵盖Java加密算法的三部分博客系列的第2部分. 该系列涵盖如何实现以下功能: 使用SHA–512散列 AES–256 RSA–4096 这第二篇文章详细介绍了如 ...
对称密钥算法和公钥算法的优缺点
对称密钥算法对称密钥算法是应用较早的加密算法,技术成熟.在对称密钥算法中,数据发信方将明文(原始数据)和加密密钥一起经过特殊加密算法处理后,使其变成复杂的加密密文发送出去.收信方收到密文后,若想解读 ...
安卓设置keychain_使用Android KeyChain安全存储对称密钥
鉴于无法使用 Android KeyChain API存储对称密钥,以下是存储对称密钥的安全方法: 第一部分:密钥生成和存储 >生成symmetric_key >生成(private_ke ...
对称加密的对称密钥分发
对称加密的对称密钥分发密钥分发的可能方式 1.A选择一个密钥后以物理的方式传递给B 2.第三方选择密钥后物理地传给A和B 3.如果A和B先前或最近使用过一个密钥,则一方可以将新密钥用旧密钥发送给另 ...
PKI基础知识（数字信封与数字签名过程，对称密钥与非对称密钥）
1.数字信封关于对称密码术和非对称密码:前者具有加密速度快.运行时占用资源少等特点,后者可以用于密钥交换.一般来说,并不直接使用非对称加密算法加密明文,而仅用它保护实际加密明文的对称密钥,来减少运算 ...
Chapter7 对称密钥原语的实用构造
Chapter7 对称密钥原语的实用构造文章目录 Chapter7 对称密钥原语的实用构造 7.1 流密码 7.1.1 线性反馈移位寄存器 7.1.2 添加非线性 7.1.3 Trivium 7.1 ...
安全性和保密性设计---对称密钥加密算法
随着科技进步.社会发展,尤其是以计算机为代表的信息技术飞速发展,各种信息呈爆炸式发展.计算机及信息技术的应用领域在不断扩展,计算机在政府.企业.民生等各个领域中都得到越来越广泛的应用.与此同时,网络攻 ...
对称密钥系统和公开密钥系统
对称密钥系统和公开密钥系统为了安全性,在因特网上传输的一些信息需要加密,比如用户登陆所使用的密码.加密系统一般分为对称密钥系统(symmetric key system)和公开密钥系统(public ...
对称密钥，非对称密钥，单向散列函数—William chu的学习之路（信息安全）
今天也是元气满满的一天鸭!(土豪巨巨们要是觉得有用,支持一下吧~) 对称密钥密码技术对称密钥又称为保密密钥,非对称密钥也称公有和私有密钥,对称密钥中加密和解密用相同的密钥如DES和IDEA等. 非对 ...

2.1 对称密钥的生成及以对象序列化方式保存

2.1 对称密钥的生成及以对象序列化方式保存相关推荐

最新文章

热门文章