Java中的加密与安全实例分析
一、编码算法常见的编码有ASCII码、Unicode编码。字母A的编码是十六进制的0x41,字母B是0x42，以此类推；ASCII只能用于英文编码，最多只能有127个字符。要想对更多的文字进行编码，就需要用占用两个字节的Unicode.而中文的“中”字使用Unicode编码就是0x4e2d，使用UTF-8则需要3个字节编码。所以，最简单的编码是直接给每个字符指定一个若干字节表示的整数，复杂一点的编码就需要根据已有的编码推算出来。比如UTF-8编码，它是一种不定长编码，但可以从给定字符的Unicode编码推
一、编码算法
常见的编码有ASCII码、Unicode编码。
字母A的编码是十六进制的0x41,字母B是0x42，以此类推；ASCII只能用于英文编码，最多只能有127个字符。要想对更多的文字进行编码，就需要用占用两个字节的Unicode.而中文的“中”字使用Unicode编码就是0x4e2d，使用UTF-8则需要3个字节编码。
所以，最简单的编码是直接给每个字符指定一个若干字节表示的整数，复杂一点的编码就需要根据已有的编码推算出来。比如UTF-8编码，它是一种不定长编码，但可以从给定字符的Unicode编码推算出来。
1、URL编码
1.1概念
URL编码是浏览器发送给服务器时使用的编码，它通常附加在URL的参数部分，eg
https://www.baidu.com/s?wd=%E6%9D%A8%E9%A2%96
之所以需要URL编码，是因为处于兼容性考虑，很多服务器只识别ASCII字符。但如果URL中包含中文，日文这些非ASCII字符怎么办？URL编码有一套规则：
·如果字符是A~z，a~z, 0~9以及-,_,.,*,则保持不变;
·如果是其他字符，先转换为UTF-8编码，然后对每个字节以%xx表示。
例如:字符"中"的UTF-8编码是0xe4b8ad，因此，它的URL编码是%E4%B8%AD。URL编码总是大写。
1.2代码示例（编码和解码）
对URL中的中文进行编码
package com.yy.demo01;
import java.io.UnsupportedEncodingException;
import java.net.URLDecoder;
import java.net.URLEncoder;
public class Test01 {
public static void main(String[] args) throws UnsupportedEncodingException {
String url = "http://www.baidu.com/s?wd=";
String value = "杨颖";
//对URL中的中文进行编码
String result = URLEncoder.encode(value, "utf-8");
System.out.println("URL参数：" + result);
System.out.println("完整网址：" + (url+result));
}
}
对URL中的中文进行解码
package com.yy.demo01;
import java.io.UnsupportedEncodingException;
import java.net.URLDecoder;
import java.net.URLEncoder;
public class Test01 {
public static void main(String[] args) throws UnsupportedEncodingException {
//对URL中的中文进行解码
String param = "https://www.baidu.com/s?wd=
%E6%88%91%E6%9C%AC%E5%B0%86%E5%BF%83%E5%90%91%E6%98%8E%E6%9C%88\r\n";
String conent = URLDecoder.decode(param, "utf-8");
System.out.println(conent);
}
}
注意：URL编码是编码算法，不是加密算法。
URL编码目的：把任意文本数据编码为%前缀表示的文本，编码后的文本仅包含A-Z,a-z,0-9,-,_,.,*和%，便于浏览器和服务器处理。
2、Base64编码
2.1基本概念
URL 编码是对字符进行编码，表示成%xx的形式，而Base64编码是对二进制数据进行编码，表示成文本格式。
Base64编码可以把任意长度的二进制数据变为纯文本，并且纯文本内容中且只包含指定字符内容:A~2 .a~z、0~9、+、7、日。它的原理是把3字节的二进制数据按6bit一组，用4个int整数表示，然后查表，把int整数用索引对应到字符，得到的字符串。
6位整数的范围总是e ~63，所以，能用64个字符表示:字符A~z 对应索引e~ 25，字符a~z对应索引26~5
2.2在java中，二进制数据就是byte[ ] 数组、Java标准库提供Base64来对byte[ ]数组进行编码
编码代码示例：使用Base64.getEncoder().encodeToString("xxxx".getBytes())方法进行编码（它返回值为一个字节数组，所以编码内容要转换为字节！）。
package com.yy.demo01;
import java.io.UnsupportedEncodingException;
import java.nio.charset.StandardCharsets;
import java.util.Base64;
public class Test02 {
public static void main(String[] args) throws UnsupportedEncodingException {
String content = "红尘客栈风似刀，骤雨落宿命敲";
String result = Base64.getEncoder().encodeToString(content.getBytes());
System.out.println(result);
}
}
解码内容
使用Base64.getDecoder().decode(str)方法进行解码
package com.yy.demo01;
import java.io.UnsupportedEncodingException;
import java.nio.charset.StandardCharsets;
import java.util.Base64;
public class Test02 {
public static void main(String[] args) throws UnsupportedEncodingException {
String str = "57qi5bCY5a6i5qCI6aOO5Ly85YiA77yM6aqk6Zuo6JC95a6/5ZG95pWy";
byte[] byteArray = Base64.getDecoder().decode(str);
String line = new String(byteArray,"utf-8");
System.out.printf("解码后：" +line);
}
}
2.3、用Base64进行图片的编码和解码
先使用Files.readAllBytes(Paths.get("图片的本地路径"))读取图片的字节数组，然后使用Base64.getEncoder().encodeToString(读取到的图片的字节数组)来进行编码，转化成字符串类型。使用Base64.getDecoder().decode(图片的字符串)解码，Files.write()写入指定路径。
package com.yy.demo01;
import java.io.IOException;
import java.nio.file.Files;
import java.nio.file.Paths;
import java.util.Base64;
public class Test03 {
public static void main(String[] args) throws IOException {
//读取图片（字节数组）
byte[] imageByteArray = Files.readAllBytes(Paths.get("C:\\Users\\LENOVO\\Pictures\\Saved Pictures\\QQ图片20220505163951.jpg"));
//将字节数组进行Base64编码，转换成“字符串形式”
String imageDataStr = Base64.getEncoder().encodeToString(imageByteArray);
System.out.println(imageDataStr);
//Base64解码
byte[] imageResultByteArray = Base64.getDecoder().decode(imageDataStr);
Files.write(Paths.get("D:\\1\\3\\难哄.jpg"), imageResultByteArray);
}
}
2.4、从文本文件中读取Mp3文件
package com.yy.demo01;
import java.io.IOException;
import java.nio.file.Files;
import java.nio.file.Paths;
import java.util.Base64;
import java.util.List;
public class Test05 {
public static void main(String[] args) throws IOException {
//从文本文件中读取Mp3文件
List lines = Files.readAllLines(Paths.get("C:\\Users\\LENOVO\\Documents\\Tencent Files\\2452845234\\FileRecv\\mojito.txt"));
StringBuilder sb = new StringBuilder();
for(String ln : lines) {
sb.append(ln);
}
//Base解码
byte[] mp3ArrayBase = Base64.getDecoder().decode(sb.toString());
Files.write(Paths.get("D:\\1\\3\\mojito.mp3"), mp3ArrayBase);
}
} 二、常见的哈希算法总结
哈希算法（Hash）又称摘要算法（Digest），它的作业是：对任意一组输入数据进行计算，得到一个固定长度的输出摘要。哈希算法的目的是；为了验证原始数据是否被篡改。
哈希算法最重要的特点就是：
.相同的输入一定得到相同的输出
.不同的输入大概率得到不同的输出
Java字符串的hashCode()就是一个哈希算法输入是任意字符串，输出的是固定的4字节int整数；
"hello".hashCode(); // 0x5e918d2 "hello, java".hashCode(); // 0x7a9d88e8 "hello, bob".hashCode(); // 0xa0dbae2f
哈希碰撞
两个不同的输入得到了相同的输出：
"AaAaAa".hashCode(); // 0x7460e8c0 "BBAaBB".hashCode(); // 0x7460e8c0 "通话".hashCode(); // 0x11ff03 "重地".hashCode(); // 0x11ff03
常用哈希算法：MD
"MD5"算法加密普通字符串
package com.yy.demo02;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
public class Test02 {
public static void main(String[] args) {
String passWord = "hckzfsd1";
//7d18b6dc254c73427481f3083a3669
//7d18b6dc254c734274810f30083a3669
try {
MessageDigest digest = MessageDigest.getInstance("MD5");
digest.update(passWord.getBytes());
byte[] resultByteArray = digest.digest();
StringBuilder result = new StringBuilder();
for(byte bite:resultByteArray) {
result.append(String.format("%02x", bite));
}
System.out.println(result);
System.out.println(result.length());
} catch (NoSuchAlgorithmException e) {
e.printStackTrace();
}
}
}
MD5算法加密图片
package com.yy.demo02;
import java.io.IOException;
import java.nio.file.Files;
import java.nio.file.Paths;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.util.Arrays;
public class Test03 {
public static void main(String[] args) {
try {
byte[] imageByteArray = Files.readAllBytes(Paths.get("D:\\1\\3\\周杰伦.jpg"));
MessageDigest digest = MessageDigest.getInstance("MD5");
digest.update(imageByteArray);
byte[] resultByteArray = digest.digest();
System.out.println(Arrays.toString(resultByteArray));
System.out.println(resultByteArray.length);
StringBuilder digestResult = new StringBuilder();
for(byte b : resultByteArray) {
digestResult.append(String.format("%02x", b));
}
System.out.println(digestResult);
} catch (NoSuchAlgorithmException e) {
e.printStackTrace();
} catch (IOException e) {
e.printStackTrace();
}
}
}
"SHA-1"算法加密普通字符串
package com.yy.demo02;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.util.Arrays;
import java.util.UUID;
public class Test04 {
public static void main(String[] args) {
String passWord = "wbjxxmy";
String salt = UUID.randomUUID().toString().substring(0, 5);
System.out.println(salt);
try {
MessageDigest digest = MessageDigest.getInstance("SHA-1");
digest.update(passWord.getBytes());
digest.update(salt.getBytes());
byte[] resultByteArray = digest.digest();
System.out.println(Arrays.toString(resultByteArray));
System.out.println(resultByteArray.length);
StringBuilder result = new StringBuilder();
for(byte b : resultByteArray) {
result.append(String.format("%02x", b));
}
System.out.println(result);
} catch (NoSuchAlgorithmException e) {
e.printStackTrace();
}
}
}"HmacMD5"加密普通字符串
package com.yy.demo02;
import java.security.InvalidKeyException;
import java.security.NoSuchAlgorithmException;
import java.util.Arrays;
import javax.crypto.KeyGenerator;
import javax.crypto.Mac;
import javax.crypto.SecretKey;
public class Test06 {
public static void main(String[] args) {
String passWord = "zylsmq";
try {
//1.生成秘钥
//秘钥生成器KeyGenerator
KeyGenerator keyGen = KeyGenerator.getInstance("HmacMD5");
//生成秘钥
SecretKey key = keyGen.generateKey();
//获取秘钥key的字节数组（64）
byte[] keyByteArray = key.getEncoded();
System.out.println("秘钥字节数组：" + Arrays.toString(keyByteArray));
System.out.println("秘钥长度：" + keyByteArray.length);
StringBuilder keyByteResult = new StringBuilder();
for(byte b : keyByteArray) {
keyByteResult.append(String.format("%02x", b));
}
System.out.println(keyByteResult);
//2.加密
Mac mac = Mac.getInstance("HmacMD5");
mac.init(key);
//更新原始内容
mac.update(passWord.getBytes());
//加密
byte[] resultByteArray = mac.doFinal();
System.out.println("加密结果：" + resultByteArray.length + "字节");
StringBuilder resultStr = new StringBuilder();
for(byte b : resultByteArray) {
resultStr.append(String.format("%02x", b));
}
System.out.println("加密结果：" + resultStr);
System.out.println("加密结果长度" + resultStr.length());
} catch (NoSuchAlgorithmException e) {
e.printStackTrace();
} catch (InvalidKeyException e) {
e.printStackTrace();
}
}
} 
Postman是一套面向API全生命周期的开发与测试平台，可在Mac上发送和调试多种协议请求，管理集合、环境及认证信息，并完成脚本测试、模拟服务、监控、文档发布和团队协作。它适合开发、测试及运维人员使用，提供个人免费方案。
Docker Desktop 是 Docker 官方为 Mac 提供的容器开发环境，集成 Docker Engine、命令行工具、Compose、Build、Kubernetes 与图形化管理界面。
Android Studio 是 Google 面向安卓应用开发提供的官方集成开发环境，基于 IntelliJ IDEA 构建。它整合智能代码编辑、Gradle 构建、界面预览、设备模拟、性能分析、调试测试及 APK 分析等工具。
Xcode 是苹果面向 Mac 提供的官方集成开发环境，将代码编辑、项目构建、SwiftUI 实时预览、设备模拟、自动化测试、断点调试、性能分析和应用分发整合在同一套工作流中，适合开发与维护 iPhone、iPad、Mac、Apple Wa
JetBrains WebStorm 是面向 JavaScript、TypeScript 和现代 Web 技术的专业集成开发环境，可智能理解项目结构，提供代码补全、重构、错误检查、运行调试、测试及 Git 工具。
PhpStorm 是 JetBrains 推出的专业 PHP 集成开发环境，可在 Mac 上完成代码编写、智能检查、重构、调试、测试和数据库管理。它支持主流 PHP 框架、Composer、Git、Docker 与远程解释器。
JetBrains PyCharm 是面向 Python 开发者的集成开发环境，提供智能补全、代码检查、重构、调试、测试、版本控制及虚拟环境管理功能。Mac 版兼容 Intel 与 Apple 芯片，核心功能可免费使用。
IntelliJ IDEA 是 JetBrains 推出的专业集成开发环境，重点服务于 Java、Kotlin 与 JVM 项目开发。软件集成代码补全、静态检查、重构、调试、测试、版本控制及构建工具，并可借助插件扩展语言和框架支持。
Visual Studio Code 是微软提供的免费代码编辑器，支持 macOS，并为 Intel 与 Apple 芯片 Mac 提供适配版本。软件集代码编辑、调试、Git 源代码管理、集成终端和扩展市场于一体。
REAPER是Cockos开发的数字音频工作站，提供多轨音频与MIDI录制、剪辑、处理、混音和母带制作工具。Mac版兼容Intel与Apple芯片，支持AU、VST、VST3、CLAP等插件格式，并提供高度可定制的工作流程。
Adobe Audition 是面向播客、影视后期、音乐制作及内容创作者的专业音频工作站，提供波形精修、多轨录制与混音、频谱编辑、降噪修复、响度匹配和效果处理工具，并可与 Adobe Premiere 协同完成视频声音制作。
Pro Tools 是 Avid 推出的专业数字音频工作站，覆盖多轨录音、无损剪辑、MIDI 编曲、插件处理、自动化混音及声音与画面同步等工作。它拥有 Intro、Artist、Studio 和 Ultimate 等方案。
PixPix 是面向品牌、卖家和内容团队的在线 AI 图片视频创作平台，提供图视频 Agent、无限画布、图片生成、视频生成、自然语言编辑及商品套图、产品精修和带货视频等电商工具。
Postman 是面向 API 全生命周期的开发与协作平台。Windows 桌面版可用于构建和发送 HTTP、GraphQL、gRPC、WebSocket、MQTT 等请求，并提供环境变量、集合、脚本测试、模拟服务、监控、文档及团队工作区等
Docker Desktop 为 Windows 开发者提供集成式容器环境，内置 Docker Engine、命令行工具、Compose、Build 与 Kubernetes 等组件，可在本机完成镜像构建、容器运行、日志查看和资源管理。
Android Studio 是 Google 面向 Android 应用开发提供的官方集成开发环境，以 IntelliJ IDEA 为基础，集成智能代码编辑、Gradle 构建、设备模拟、界面预览、调试测试及性能分析工具，
WebStorm 是 JetBrains 面向 JavaScript、TypeScript 和现代 Web 技术打造的集成开发环境。它提供项目级代码分析、智能补全、安全重构、导航搜索，并集成调试、测试、终端、Git 与常用前端工具，
PhpStorm 是 JetBrains 面向 PHP 与现代 Web 开发打造的专业集成开发环境，提供代码补全、静态检查、重构、调试、测试、数据库、版本控制及前端语言支持。Windows 用户可直接下载安装程序，
PyCharm 是 JetBrains 推出的 Python 集成开发环境，提供智能代码补全、错误检查、重构、调试、测试、Git、终端及 Jupyter Notebook 支持。统一版安装后可体验 30 天 Pro 功能，
JetBrains IntelliJ IDEA 是以 Java、Kotlin 和 JVM 项目为核心的专业集成开发环境，提供智能补全、代码检查、安全重构、调试、测试、版本控制及构建工具集成。统一发行版的核心功能可免费用于商业和非商业项目，
Visual Studio Code 是微软推出的免费代码编辑器，Windows 版集成智能补全、代码导航、调试、终端和版本控制，并可通过扩展添加语言、格式化及远程开发能力。它启动较快、配置灵活，
REAPER 是 Cockos 推出的数字音频工作站，适用于录音、MIDI 编曲、音频编辑、混音、母带制作及声音设计。软件安装包小巧，支持多轨录制、灵活路由、自动化、第三方插件和脚本扩展，并提供完整功能的 60 天免费评估期。
Adobe Audition 是面向播客、影视后期、广播与音乐制作的专业音频工作站，提供波形编辑、多轨混音、频谱分析、录音、降噪修复和效果处理等功能。Windows 版通过 Adobe Creative Cloud 安装和管理，
Pro Tools 是 Avid 推出的专业数字音频工作站，提供多轨录音、音频剪辑、MIDI编曲、插件处理、自动化混音及影视声音制作能力。它适合音乐人、录音师、制作人和音频后期团队使用，并提供免费入门版、订阅方案及永久授权选择。