你的位置:首页 > Java教程

[Java教程]第十章 对称加密算法总结


10.1、DES

  • 已破解,不再安全,基本没有企业在用了
  • 是对称加密算法的基石,具有学习价值
  • 密钥长度56(JDK)、56/64(BC)

10.2、DESede(三重DES)

  • 早于AES出现来替代DES
  • 计算密钥时间太长、加密效率不高,所以也基本上不用
  • 密钥长度112/168(JDK)、128/192(BC)

10.3、AES

  • 最常用的对称加密算法
  • 密钥建立时间短、灵敏性好、内存需求低(不管怎样,反正就是好)
  • 实际使用中,使用工作模式为CTR(最好用BC去实现),此工作模式需要引入IV参数(16位的字节数组)
  • 密钥长度128/192/256,其中192与256需要配置无政策限制权限文件(JDK6)
  • 填充模式最常用的两种PKCS5Padding和PKCS7Padding,其中后者只有BC独有。

10.4、IDEA

  • 常用的电子邮件加密算法
  • 工作模式只有ECB
  • 密钥长度128位

10.5、PBE

  • 综合了消息摘要算法和对称加密算法,最常见的是PBEWithMD5AndDES
  • 工作模式只有CBC(已丧失安全性,不推荐使用),所以PBE也不推荐使用了