Java安全学习笔记(九)-输入流的加密和解密

针对流进行加密和解密，如对整个文件进行加密/解密或对网络通信进行加密/解密等。尽管可以先从流中读出字节，然后进行加密/解密，但是使用Java中针对流提供的专门的类更加方便。本实例展示如何针对输入流进行加密和解密。

输入流的加密和解密的激素要点如下：

1.密钥生成

2.初始化密码器Cipher

3.创建输入流

4.创建CipherInputStream对象

5.读取输入流

package core;import java.io.FileInputStream;import java.io.FileOutputStream;import java.io.ObjectInputStream;import java.security.Key;import javax.crypto.Cipher;import javax.crypto.CipherInputStream;/** * 对输入流进行加密和解密 * */public class ED_INStream {public static void main(String[] args) throws Exception {// 生成密钥FileInputStream f = new FileInputStream("key1.dat");// key1.dat在之前的程序生成ObjectInputStream ob = new ObjectInputStream(f);// 对象输入流把文件输入流包装Key k = (Key) ob.readObject();System.out.println("=========加密===========");/* 加密 */// 创建并初始化密码器Cipher cp = Cipher.getInstance("DESede");// 创建由DES算法的密码器cp.init(Cipher.ENCRYPT_MODE, k);// 初始化密码器，第一个参数是选择密码器模式-加密模式，第二个参数是密钥// 创建输入流FileInputStream in = new FileInputStream("file.doc");// 创建要加密的输入流CipherInputStream cin = new CipherInputStream(in, cp);// 再由密码器输入流把输入流和密码器包装FileOutputStream out = new FileOutputStream("E_InStream.dat");// 将密文保存到指定的文件中int b = 0;int i = 1;System.out.println("对文件输入流加密的密文如下：");while ((b = cin.read()) != -1) {// 读取输入流out.write((byte) b);// 把加密的输入流存入文件E_InStream.dat中System.out.print((byte) b + " ");i++;if (i % 30 == 0)System.out.println();}System.out.println();System.out.println("=========解密===========");/* 解密 */// 创建并初始化密码器Cipher cp2 = Cipher.getInstance("DESede");// 创建由DES算法的密码器cp2.init(Cipher.DECRYPT_MODE, k);// 初始化密码器，第一个参数是选择密码器模式-加密模式，第二个参数是密钥FileInputStream fin = new FileInputStream("E_InStream.dat");// 获取要解密的文件CipherInputStream cipherin = new CipherInputStream(fin, cp2);int c = 0;while ((c = cipherin.read()) != -1) {// 读取输入流System.out.print((char) c);}//关闭流ob.close();cin.close();out.close();cipherin.close();}}

源程序解读：

FileInputStream f = new FileInputStream("key1.dat") 语句从文件中读取以前保存的密钥，这样保证了本实例所用的密钥，这样保证了本实例所用的密钥和加密时的密钥相同，以便于对比加密和解密后的结果。 key1.dat文件的生成在文章Java安全学习笔记(二)--创建对称密钥 中

FileInputStream in = new FileInputStream("file.doc")语句的作用是创建要加密的输入流，本程序是以加密文件为例，因此创建文件输入流，文件名为file.doc

CipherInputStream cin = new CipherInputStream(in, cp) 语句的作用是创建CipherInputStream对象，根据前面所创建好的密码器和输入流为参数构造CipherInputStream对象。

使用read()方法从CipherInputStream流中读取数据，则在读取过程中会自动根据密码器中的设置进行加密。