java-信息安全（十八）java加密解密，签名等总结

一、基本概念

加密：

密码常用术语： 明文，密文，加密，加密算法，加密秘钥，解密，解密算法，解密秘钥，
密码分析：分析密文从而推断出明文或秘钥的过程
主动攻击：入侵密码系统，采用伪造，修改，删除等手段向系统注入假消息进行欺骗。（对密文有破坏作用）
被动攻击：对一个保密系统采取截获密文并对其进行分析和攻击。（对密文没有破坏作用）
密码体制：由明文/密文/密钥空间，加密算法和解密算法五部分构成
密码协议：也称安全协议，以密码学为基础的消息交换通信协议
密码系统：指用于加密、解密的系统。
柯克霍夫原则：密码的安全基于密钥而不是算法的保密。现代密码学设计的基本原则

密码分类：

古典密码：以字符块为基本加密单元；现代密码：以信息块为基本加密单元
受限算法：保密性基于算法，应用军事，属于古典密码；基于密钥算法：算法公开，密钥保密。属于现在密码。
对称密码：加解密密钥相同；非对称密码：密钥分为公钥私钥。
分组密码：明文分组，对每块加密；流密码：也称序列密码，每次加密一位或一个字节。
散列函数：用来验证数据的完整性，长度不限，哈希值容易算，运算过程不可逆。如，md5，sha,mac
数字签名：针对以数字的形式存储的消息进行的处理。

OSI安全体系：

osi：应表会传网数物
安全机制：认证，数字签名，访问控制，路由控制，加密机制，业务流填充，数据完整性，公证
安全服务：认证（来源鉴别），访问控制，数据保密性服务，数据完整性服务，抗否认性服务
tcp/ip：应传网网，每一层都有相应的安全体系结构

数字签名：带有密钥（公钥、私钥，私钥签名，公钥验证）的消息摘要算法
OSI参考模型，验证数据完整性、认证数据来源、抗否认

二、java的安全组成

java的安全组成：jca(加密架构),jce（加密扩展）,jsse（安全套接扩展，基于ssl）,jaas(鉴别与安全服务)
jdk相关包：

java.security：消息摘要
javax.crypto：安全消息摘要，消息认证（鉴别）码
java.net.ssl：java套接字，常用类HttpsURLConnection、SSLContext

第三方扩展：

Bouncy Castle两种支持方案
1.在jdk中的jre\lib\security\java.security文件配置Provider
2.Security类中使用addProvider 或 insertProviderAt方法
Commons Codec
Apache
Base64、二进制、十六进制、字符集编码
Url编码/解码

三、常见算法

BASE64，base58、MD5，SHA，HMAC，RIPEMD：http://www.cnblogs.com/bjlhx/p/6544311.html

四、对称加密

DES,3DES,AES,Blowfish,RC2,RC4：https://www.cnblogs.com/bjlhx/p/6544766.html

DES：(Data Encryption Standard)数据加密标准
3DES：密钥加长，多次叠加
AES：ssh协议，多用于移动，高级
PBE：基于口令加密，可以额外加盐

PBE：

DES、3DES、AES加密流程：

发送方—>构建密钥对-》公布密钥给接收方—>使用密钥对数据加密-》发送加密数据给接收方。
接收方—》接收密钥和加密数据解密数据

PBE加密流程：

发送方—>构建密钥-》公布密钥给接收方-》构建盐—>使用口令，盐对数据加密-》发送盐、加密数据给接收方。
接收方—》使用密钥、口令，盐解密数据

五、非对称加密

DH：https://www.cnblogs.com/bjlhx/p/6563926.html

RSA：https://www.cnblogs.com/bjlhx/p/6552722.html

ELGamel

ECC：https://www.cnblogs.com/bjlhx/p/6564817.html

加密算法：

DH（Diffie-Hellman）密钥交换算法
RSA：基于因子分解。一般私钥加密，公钥解密；也可以公钥加密，私钥解密。
ELGamel：基于离散对数
ECC( Elliptic curve Cryptography) 椭圆曲线加密

DH加密流程：

初始化DH算法密钥对：

发送方—>构建发送方密钥-》公布发送方密钥给接收方-》使用接收者公钥构建发送方本地密钥
接收方—》使用发送方密钥密钥构建接收方密钥-》公布接收者公钥给发送方—》构建接收方本地密钥

DH算法加密消息传递：

发送方—>使用本地密钥加密消息—》发送加密消息给接收方
接收方—》使用本地密钥解密消息

RSA加密流程：

私钥加密，公钥解密

发送方—>私钥钥解密加密消息—》发送加密消息给接收方
接收方—》使用公钥解密消息

公钥加密，私钥解密

发送方—>公钥钥解密加密消息—》发送加密消息给接收方
接收方—》使用私钥解密消息

六、数字签名

RSA签名：https://www.cnblogs.com/bjlhx/p/6559653.html

DSA签名：https://www.cnblogs.com/bjlhx/p/6564609.html

ECDSA:https://www.cnblogs.com/bjlhx/p/6564817.html

DSS(Data Signature Standard)数字签名标准

常用签名算法：RSA、DSA、ECDSA

RSA：非对称算法，基于RSA算法的消息摘要算法，如MD5算法
DSA(Data Signature Algorithm)数字签名算法：DSA仅包含数字签名，不包含加解密
ECDSA(elliptic curve digital signature algorithm) 椭圆曲线数字签名算法：速度快，强度高，签名短

RSA签名流程：

发送方—>构建密钥对-》公布密钥给接收方—>使用私钥对数据签名-》发送签名、数据给接收方。
接收方—》使用公钥、签名验证数据

七、加密、签名常用类

密钥生成器：KeyGenerator/KeyPairGenerator

密钥：SecretKey、KeyPair

密钥规范：DESKeySpec/SecretKeySpec/PBEKeySpec、PKCS8EncodedKeySpec/X509EncodedKeySpec

密钥工厂：SecretKeyFactory、KeyFactory

加解密：Cipher

签名：Signature

加密参数规范：PBEParameterSpec、DHParameterSpec

密钥协定（或密钥交换）协议：KeyAgreement

其他类：Security、SecureRandom

类说明：

Security：类集中了所有的安全属性和常见的安全方法。其主要用途之一是管理提供者
SecureRandom：提供强加密随机数生成器

KeyGenerator：提供（对称）密钥生成器的功能
SecretKey：（对称）密钥
SecretKeyFactory：用于密钥、密钥规范的互转。（如KeySpec和SecretKey）

KeyPairGenerator：用于生成公钥和私钥对
KeyPair：简单的密钥对
PublicKey/PrivateKey：公钥/私钥
KeyFactory：用于密钥、密钥规范的互转。（如KeySpec、公钥私钥）
KeyAgreement：此类提供密钥协定（或密钥交换）协议的功能。

KeySpec：组成加密密钥的密钥内容的（透明）规范，是一个接口
DESKeySpec：此类指定一个 DES 密钥
SecretKeySpec：此类以与 provider 无关的方式指定一个密钥，继承了KeySpec和SecretKey，可以直接当做SecretKey使用
PBEKeySpec：可随同基于密码的加密法 (PBE) 使用的供用户选择的密码
PKCS8EncodedKeySpec：专用密钥的 ASN.1 编码，PKCS#8 中定义的 PrivateKeyInfo；
X509EncodedKeySpec：进行编码的公用密钥的 ASN.1 编码，X.509 标准中定义的 SubjectPublicKeyInfo；

Cipher：此类为加密和解密提供密码功能
Signature：提供数字签名算法功能

PBEParameterSpec：指定随同以密码为基础的加密法 (PBE) 使用的参数集合
DHParameterSpec：指定随同 Diffie-Hellman 算法使用的参数集合

代码地址：https://github.com/bjlhx15/algorithm-sign.git