Android 平台更加安全的DES加密方式

DES介绍

DES是Data Encryption Standard（数据加密标准）的缩写。它是由IBM公司研制的一种对称密码算法。DES是一个分组加密算法，典型的DES以64位（即8个字节）为分组对数据加密，加密和解密用的是同一个算法。它的密钥长度是56位（因为每个第8 位都用作奇偶校验），密钥可以是任意的56位的数，而且可以任意时候改变。

DES的安全性

DES算法的安全性主要取决于密钥的保密。通常我们会自定义一串64位的密钥，并且直接将该密钥保存在java层，这中方式如果被他人反编译后极容易拿到我们的密钥，因此通常更好的做法时将密钥保存在jni层，这样会使得别人的破解难度加大，使得我们的程序更加安全，在jni中使用DES算法的方式通常可以使用c/c++重写DES算法，也可以直接在jni中通过反射来使用Android中的DES算法，本文中采用的是通过反射来使用Android中的DES算法的方式。

常见的Android DES加解密代码示例

加密

/**
 * DES加密
 *
 * @param originalStr
 * @return
 */
public static String encryptByDes(String originalStr) {
    String result = null;
    byte[] tmpOriginalStr = null;
    try {
        if (!TextUtils.isEmpty(originalStr)) {
            tmpOriginalStr = originalStr.getBytes(CHARSET_NAME);
            // 创建一个密匙工厂
            SecretKeyFactory keyFactory = SecretKeyFactory
                    .getInstance(ALGORITHM_DES);
            // 创建一个DESKeySpec对象，KEY为自定义密钥常量
            DESKeySpec dks = new DESKeySpec(KEY.getBytes());
            // 将DESKeySpec对象转换成SecretKey对象
            SecretKey secretKey = keyFactory.generateSecret(dks);
            // 用密匙初始化Cipher对象
            Cipher cipher = Cipher.getInstance("DES/ECB/PKCS5Padding");
            // Cipher对象实际完成加密操作
            cipher.init(Cipher.ENCRYPT_MODE, secretKey);
            // 真正开始加密操作
            byte[] tmpEncypt = cipher.doFinal(tmpOriginalStr);
            if (tmpEncypt != null) {
                result = Base64.encodeToString(tmpEncypt, Base64.NO_WRAP);
            }
        }
    } catch (Exception e) {
        Log.e("Erro", e.getMessage());
    }
    return result;
}

解密

/***
 * DES 解密
 *
 * @param desStr
 * @return
 */
public static String decyptByDes(String desStr) {
    String result = null;
    try {
        if (!TextUtils.isEmpty(desStr)) {
            // 创建一个密匙工厂
            SecretKeyFactory keyFactory = SecretKeyFactory
                    .getInstance(ALGORITHM_DES);
            // 创建一个DESKeySpec对象,KEY为自定义密钥常量
            DESKeySpec dks = new DESKeySpec(KEY.getBytes());
            // 将DESKeySpec对象转换成SecretKey对象
            SecretKey secretKey = keyFactory.generateSecret(dks);
            // 用密匙初始化Cipher对象
            Cipher cipher = Cipher.getInstance("DES/ECB/PKCS5Padding");
            // Cipher对象实际完成解密操作
            cipher.init(Cipher.DECRYPT_MODE, secretKey);
            // 真正开始解密操作
            byte[] tmpDecypt = cipher.doFinal(Base64.decode(desStr,
                    Base64.NO_WRAP));
            if (tmpDecypt != null) {
                result = new String(tmpDecypt, CHARSET_NAME);
            }
        }
    } catch (Exception e) {
        Log.e("Erro", e.getMessage());
    }
    return result;
}

更加安全的Android DES加解密代码示例

加密

JNIEXPORT jstring JNICALL Java_EncryptionClient_encryptByDes
    (JNIEnv *env, jclass clzz, jstring jstr) {
  const char *des = "DES";
  const char *desP = "DES/ECB/PKCS5Padding";
  const char *charset = "UTF-8";
  if (jstr != NULL && env->GetStringLength(jstr) > 0) {
    jclass String = env->FindClass("java/lang/String");
    jmethodID String_getBytes = env->GetMethodID(String, "getBytes",
                                                 "(Ljava/lang/String;)[B");
    // 创建一个密匙工厂
    jclass SecretKeyFactory = env->FindClass("javax/crypto/SecretKeyFactory");
    jmethodID SecretKeyFactory_getInstance = env->GetStaticMethodID(SecretKeyFactory,
                                                                    "getInstance",
                                                                    "(Ljava/lang/String;)Ljavax/crypto/SecretKeyFactory;");
    jobject keyFactory = env->CallStaticObjectMethod(SecretKeyFactory,
                                                     SecretKeyFactory_getInstance,
                                                     env->NewStringUTF(des));
    // 创建一个DESKeySpec对象
    jclass DESKeySpec = env->FindClass("javax/crypto/spec/DESKeySpec");
    jmethodID DESKeySpec_init = env->GetMethodID(DESKeySpec, "<init>", "([B)V");
    // key为64位密钥
    jbyte *by = (jbyte *) key;
    jbyteArray keyByte = env->NewByteArray(64);
    env->SetByteArrayRegion(keyByte, 0, 64, by);
    jobject dks = env->NewObject(DESKeySpec, DESKeySpec_init, keyByte);
    // 将DESKeySpec对象转换成SecretKey对象
    jclass SecretKey = env->FindClass("javax/crypto/SecretKey");
    jmethodID SecretKeyFactory_generateSecret = env->GetMethodID(SecretKeyFactory,
                                                                 "generateSecret",
                                                                 "(Ljava/security/spec/KeySpec;)Ljavax/crypto/SecretKey;");
    jobject secretKey = env->CallObjectMethod(keyFactory, SecretKeyFactory_generateSecret,
                                              dks);
    // 用密匙初始化Cipher对象
    jclass Cipher = env->FindClass("javax/crypto/Cipher");
    jmethodID Cipher_getInstance = env->GetStaticMethodID(Cipher,
                                                          "getInstance",
                                                          "(Ljava/lang/String;)Ljavax/crypto/Cipher;");
    jobject cipher = env->CallStaticObjectMethod(Cipher, Cipher_getInstance,
                                                 env->NewStringUTF(desP));
    // Cipher对象实际完成加密操作
    jmethodID Cipher_init = env->GetMethodID(Cipher, "init", "(ILjava/security/Key;)V");
    env->CallVoidMethod(cipher, Cipher_init, 1, secretKey);
    // 真正开始加密操作
    jmethodID Cipher_doFinal = env->GetMethodID(Cipher, "doFinal", "([B)[B");
    jbyteArray plainStringBytes = (jbyteArray) env->CallObjectMethod(jstr,
                                                                     String_getBytes,
                                                                     env->NewStringUTF(
                                                                         charset));
    jbyteArray encryptStr = (jbyteArray) env->CallObjectMethod(cipher, Cipher_doFinal,
                                                               plainStringBytes);
    //释放对象
    env->DeleteLocalRef(String);
    env->DeleteLocalRef(SecretKeyFactory);
    env->DeleteLocalRef(keyFactory);
    env->DeleteLocalRef(DESKeySpec);
    env->DeleteLocalRef(dks);
    env->DeleteLocalRef(SecretKey);
    env->DeleteLocalRef(Cipher);
    env->DeleteLocalRef(keyByte);
    env->DeleteLocalRef(plainStringBytes);
    if (encryptStr != NULL) {
      //Base64编码
      jclass Base64 = env->FindClass("android/util/Base64");
      jmethodID Base64_encode = env->GetStaticMethodID(Base64, "encodeToString",
                                                       "([BI)Ljava/lang/String;");
      return (jstring) env->CallStaticObjectMethod(Base64, Base64_encode, encryptStr, 2);
    }
  }
  return NULL;
 
}

解密

JNIEXPORT jstring JNICALL Java_EncryptionClient_decryptByDes
    (JNIEnv *env, jclass clzz, jstring jstr) {
  const char *des = "DES";
  const char *desP = "DES/ECB/PKCS5Padding";
  const char *charset = "UTF-8";
  if (jstr != NULL && env->GetStringLength(jstr) > 0) {
    jclass String = env->FindClass("java/lang/String");
    jmethodID String_getBytes = env->GetMethodID(String, "getBytes", "(Ljava/lang/String;)[B");
    jmethodID String_init = env->GetMethodID(String, "<init>", "([BLjava/lang/String;)V");
    // 创建一个密匙工厂
    jclass SecretKeyFactory = env->FindClass("javax/crypto/SecretKeyFactory");
    jmethodID SecretKeyFactory_getInstance = env->GetStaticMethodID(SecretKeyFactory,
                                                                    "getInstance",
                                                                    "(Ljava/lang/String;)Ljavax/crypto/SecretKeyFactory;");
    jobject keyFactory = env->CallStaticObjectMethod(SecretKeyFactory,
                                                     SecretKeyFactory_getInstance,
                                                     env->NewStringUTF(des));
    // 创建一个DESKeySpec对象
    jclass DESKeySpec = env->FindClass("javax/crypto/spec/DESKeySpec");
    jmethodID DESKeySpec_init = env->GetMethodID(DESKeySpec, "<init>", "([B)V");
    // key为64位密钥
    jbyte *by = (jbyte *) key;
    jbyteArray keyByte = env->NewByteArray(64);
    env->SetByteArrayRegion(keyByte, 0, 64, by);
    jobject dks = env->NewObject(DESKeySpec, DESKeySpec_init, keyByte);
    // 将DESKeySpec对象转换成SecretKey对象
    jclass SecretKey = env->FindClass("javax/crypto/SecretKey");
    jmethodID SecretKeyFactory_generateSecret = env->GetMethodID(SecretKeyFactory,
                                                                 "generateSecret",
                                                                 "(Ljava/security/spec/KeySpec;)Ljavax/crypto/SecretKey;");
    jobject secretKey = env->CallObjectMethod(keyFactory, SecretKeyFactory_generateSecret, dks);
    // 用密匙初始化Cipher对象
    jclass Cipher = env->FindClass("javax/crypto/Cipher");
    jmethodID Cipher_getInstance = env->GetStaticMethodID(Cipher,
                                                          "getInstance",
                                                          "(Ljava/lang/String;)Ljavax/crypto/Cipher;");
    jobject cipher = env->CallStaticObjectMethod(Cipher, Cipher_getInstance,
                                                 env->NewStringUTF(desP));
    // Cipher对象实际完成解密操作
    jmethodID Cipher_init = env->GetMethodID(Cipher, "init", "(ILjava/security/Key;)V");
    env->CallVoidMethod(cipher, Cipher_init, 2, secretKey);
    //Base64解码
    jclass Base64 = env->FindClass("android/util/Base64");
    jmethodID Base64_decode = env->GetStaticMethodID(Base64, "decode",
                                                     "(Ljava/lang/String;I)[B");
    jbyteArray text = (jbyteArray) env->CallStaticObjectMethod(Base64, Base64_decode,
                                                               jstr, 2);
    // 真正开始解密操作
    jmethodID Cipher_doFinal = env->GetMethodID(Cipher, "doFinal", "([B)[B");
    jbyteArray decryptBytes = (jbyteArray) env->CallObjectMethod(cipher, Cipher_doFinal, text);
    //释放对象
    env->DeleteLocalRef(SecretKeyFactory);
    env->DeleteLocalRef(keyFactory);
    env->DeleteLocalRef(DESKeySpec);
    env->DeleteLocalRef(dks);
    env->DeleteLocalRef(SecretKey);
    env->DeleteLocalRef(Cipher);
    env->DeleteLocalRef(keyByte);
    env->DeleteLocalRef(Base64);
    env->DeleteLocalRef(text);
    if (decryptBytes != NULL) {
      return (jstring) env->NewObject(String, String_init, decryptBytes,
                                      env->NewStringUTF(charset));
    }
  }
  return NULL;
}
最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
  • 人面猴
    序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
    沈念sama阅读 216,470评论 6赞 501
  • 死咒
    序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
    沈念sama阅读 92,393评论 3赞 392
  • 救了他两次的神仙让他今天三更去死
    文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
    开封第一讲书人阅读 162,577评论 0赞 353
  • 道士缉凶录：失踪的卖姜人
    文/不坏的土叔 我叫张陵，是天一观的道长。 经常有香客问我，道长，这世上最难降的妖魔是什么？ 我笑而不...
    开封第一讲书人阅读 58,176评论 1赞 292
  • 港岛之恋（遗憾婚礼）
    正文 为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
    茶点故事阅读 67,189评论 6赞 388
  • 恶毒庶女顶嫁案：这布局不是一般人想出来的
    文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
    开封第一讲书人阅读 51,155评论 1赞 299
  • 城市分裂传说
    那天，我揣着相机与录音，去河边找鬼。 笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。 我是一名探鬼主播，决...
    沈念sama阅读 40,041评论 3赞 418
  • 双鸳鸯连环套：你想象不到人心有多黑
    文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
    开封第一讲书人阅读 38,903评论 0赞 274
  • 万荣杀人案实录
    序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
    沈念sama阅读 45,319评论 1赞 310
  • 护林员之死
    正文 独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,539评论 2赞 332
  • 白月光启示录
    正文 我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,703评论 1赞 348
  • 活死人
    序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
    沈念sama阅读 35,417评论 5赞 343
  • 日本核电站爆炸内幕
    正文 年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
    茶点故事阅读 41,013评论 3赞 325
  • 男人毒药：我在死后第九天来索命
    文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,664评论 0赞 22
  • 一桩弑父案，背后竟有这般阴谋
    文/苍兰香墨 我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,818评论 1赞 269
  • 情欲美人皮
    我被黑心中介骗来泰国打工， 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。 一个月前我还...
    沈念sama阅读 47,711评论 2赞 368
  • 代替公主和亲
    正文 我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
    茶点故事阅读 44,601评论 2赞 353