使用3DES进行数据加密

た入场券 2023-07-24 02:55 19阅读 0赞

**在实际项目应用中，常常我们存入数据库的数据会被进行加密处理。比如说身份证信息，电话号码以及一些涉及到个人隐私的数据，都是进行加密过后才进行相关的入库操作，存入数据库的值一般都是一串长的字符串，那么怎么对数据就行一个加密处理呢？**  
**这里用到的是3DES加密方式对数据进行一个加密处理**，加密的工具类代码如下所示：

import javax.crypto.Cipher;
    import javax.crypto.SecretKeyFactory;
    import javax.crypto.spec.DESedeKeySpec;
    import javax.crypto.spec.IvParameterSpec;
    import java.security.Key;
    public class DES3Utils {   
    	  
    	// 向量 
    	private final static String iv = "01234567" ;
    	// 加解密统一使用的编码方式 
    	private final static String encoding = "utf-8" ;
    
    	/** * 密钥 */
    	public static final String secretKey = "1687ABD38950D78E7D55A6095CCBBFB3";
    	
    	/** * 3DES加密 * @param plainText 普通文本 * @return * @throws Exception */ 
    	public static String encode(String plainText) throws Exception { 
    		Key deskey = null ;
    		DESedeKeySpec spec = new DESedeKeySpec(secretKey.getBytes());
    		SecretKeyFactory keyfactory = SecretKeyFactory.getInstance( "desede" );
    		deskey = keyfactory.generateSecret(spec);  
    
    		Cipher cipher = Cipher.getInstance( "desede/CBC/PKCS5Padding" );
    		IvParameterSpec ips = new IvParameterSpec(iv.getBytes());
    		cipher.init(Cipher.ENCRYPT_MODE, deskey, ips);
    		byte [] encryptData = cipher.doFinal(plainText.getBytes(encoding));
    		String result = Base64Utils.encode(encryptData);
    		return result;  
    	}  
    
    	/** * 3DES解密 * @param encryptText 加密文本 * @return * @throws Exception */ 
    	public static String decode(String encryptText) throws Exception { 
    		Key deskey = null ;
    		DESedeKeySpec spec = new DESedeKeySpec(secretKey.getBytes());
    		SecretKeyFactory keyfactory = SecretKeyFactory.getInstance( "desede" );
    		deskey = keyfactory.generateSecret(spec);  
    		Cipher cipher = Cipher.getInstance( "desede/CBC/PKCS5Padding" );
    		IvParameterSpec ips = new IvParameterSpec(iv.getBytes());
    		cipher.init(Cipher.DECRYPT_MODE, deskey, ips);
    
    		byte [] decryptData = cipher.doFinal(Base64Utils.decode(encryptText));  
    		String result = new String(decryptData, encoding);
    		return result;  
    	}

1.你只需要根据自己的需求对数据进行相应的加密（encode）操作或者是解密（decode）操作，就可以得到自己想要的数据，在入库时对实体类Vo的属性方法添加加密操作，如下代码块所示：

public String getIdCard() throws Exception{ 
            return DES3Utils.encode(idCard);
        }

2.这样你入数据库的身份证编号就是已经被加密处理过的，如下图所示：  
![在这里插入图片描述][20200409090627515.png]  
3.当你需要从数据库显示到页面时，再在控制器中对数据进行解密操作，最后发送到页面上，如下代码块所示：

@RequestMapping("/list")
        @ResponseBody
        public Object list(@RequestParam(required = false) String userName, @RequestParam(required = false) String constructionSite, @RequestParam(required = false) String beginTime, @RequestParam(required = false) String endTime) throws  Exception{ 
            Page<FaceRecognition> page = new PageFactory<FaceRecognition>().defaultPage();
            List<Map<String, Object>> result = faceRecognitionService.selectFaceRecongnitions(page, userName, constructionSite,beginTime, endTime);
            for(int i=0;i<result.size();i++){ 
                //解密并重新给idCard赋值,并给身份证后八位进行**加密
                result.get(i).put("idCard", DES3Utils.decode((String)result.get(i).get("idCard")).replaceAll("(\\w{10})\\w{8}(\\w{0})", "$1********$2"));
            }
            page.setRecords(new FaceRecognitionWarpper(result).wrap());
            return new PageInfoBT<>(page);
        }

\*\*注：\*\*上图中所用的replaceAll()方法是在页面上进行一个数据保护，如上例子是为了给身份证信息后八位进行遮挡处理，效果如下图所示：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDAwOTQ0Nw_size_16_color_FFFFFF_t_70]

[20200409090627515.png]: /images/20230528/e2c98fc68b7b4359a5cd8e42bd05cd7c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDAwOTQ0Nw_size_16_color_FFFFFF_t_70]: /images/20230528/ad4b6a4f612a43d1a3cecc37eb5bdfc4.png