一、简述
在寻找DES算法替代品的同时、在AES算法征集以前,IDEA作者就独辟蹊径的提出了这个算法。这个算法很强,想破解出来按照当前的计算水准需要10的13次方年。
在美国之外提出并发展,避开法律限制。这个限制被最多应用在邮件加密。电子邮件加密软件PGP使用的就是IDEA的商业版权。
java6没提供实现。Bouncy Castle提供了实现
二、算法相关配置说明
算法 | 密钥长度 | 密钥长度默认值 | 工作模式 | 填充方式 | 备注 |
---|---|---|---|---|---|
IDEA | 128 | 128 | ECB | PKCS5Padding/PKCS7Padding/ISO10126Padding/ZeroBytePadding | Bouncy Castle实现 |
三、算法的应用展示
package com.ca.test;
import java.security.Key;
import java.security.Security;
import javax.crypto.Cipher;
import javax.crypto.KeyGenerator;
import javax.crypto.SecretKey;
import javax.crypto.spec.SecretKeySpec;
import org.apache.commons.codec.binary.Base64;
import org.bouncycastle.jce.provider.BouncyCastleProvider;
/**
* IDEA对称加密算法,java6不支持这个算法的实现,bouncycastle支持IDEA对称加密算法
* 这是一款对称分组密码。是目前比较常用的电子邮件加密算法之一
* 我们可以参照这个算法的实现来完成其他算法的实现:Rijndael,Serpent,Twofish等
* @author kongqz
* */
public class IDEACoder {
/**
* 密钥算法
* */
public static final String KEY_ALGORITHM="IDEA";
/**
* 加密/解密算法/工作模式/填充方式
* */
public static final String CIPHER_ALGORITHM="IDEA/ECB/ISO10126Padding";
/**
*
* 生成密钥,只有bouncycastle支持
* @return byte[] 二进制密钥
* */
public static byte[] initkey() throws Exception{
//加入bouncyCastle支持
Security.addProvider(new BouncyCastleProvider());
//实例化密钥生成器
KeyGenerator kg=KeyGenerator.getInstance(KEY_ALGORITHM);
//初始化密钥生成器,IDEA要求密钥长度为128位
kg.init(128);
//生成密钥
SecretKey secretKey=kg.generateKey();
//获取二进制密钥编码形式
return secretKey.getEncoded();
}
/**
* 转换密钥
* @param key 二进制密钥
* @return Key 密钥
* */
public static Key toKey(byte[] key) throws Exception{
//实例化DES密钥
//生成密钥
SecretKey secretKey=new SecretKeySpec(key,KEY_ALGORITHM);
return secretKey;
}
/**
* 加密数据
* @param data 待加密数据
* @param key 密钥
* @return byte[] 加密后的数据
* */
public static byte[] encrypt(byte[] data,byte[] key) throws Exception{
//加入bouncyCastle支持
Security.addProvider(new BouncyCastleProvider());
//还原密钥
Key k=toKey(key);
//实例化
Cipher cipher=Cipher.getInstance(CIPHER_ALGORITHM);
//初始化,设置为加密模式
cipher.init(Cipher.ENCRYPT_MODE, k);
//执行操作
return cipher.doFinal(data);
}
/**
* 解密数据
* @param data 待解密数据
* @param key 密钥
* @return byte[] 解密后的数据
* */
public static byte[] decrypt(byte[] data,byte[] key) throws Exception{
//加入bouncyCastle支持
Security.addProvider(new BouncyCastleProvider());
//还原密钥
Key k =toKey(key);
Cipher cipher=Cipher.getInstance(CIPHER_ALGORITHM);
//初始化,设置为解密模式
cipher.init(Cipher.DECRYPT_MODE, k);
//执行操作
return cipher.doFinal(data);
}
/**
* @param args
* @throws Exception
*/
public static void main(String[] args) throws Exception {
String str="IDEA";
System.out.println("原文:"+str);
//初始化密钥
byte[] key=IDEACoder.initkey();
System.out.println("密钥:"+Base64.encodeBase64String(key));
//加密数据
byte[] data=IDEACoder.encrypt(str.getBytes(), key);
System.out.println("加密后:"+Base64.encodeBase64String(data));
//解密数据
data=IDEACoder.decrypt(data, key);
System.out.println("解密后:"+new String(data));
}
}
控制台输出结果:
原文:IDEA
密钥:TIM+ksMQUeUe6LHHBGntag==
加密后:rRHc34j86i4=
解密后:IDEA
四、总结
1、我们可以参考这个代码使用Bouncycastle来实现AES的候选算法 Rijndael,Serpent,Twofish
2、这个算法使用BouncyCastle的jar包的时候一定注意,仅仅那个基础的jar:bcprov-jdk16-146.jar是不够滴,需要将那个扩展jar包(bcprov-ext-jdk16-146.jar)也引入项目的build path中.如果你不引用这个ext包,执行main函数的时候就提醒你:java.security.NoSuchAlgorithmException: IDEA KeyGenerator not available
网友评论