java 常用的算法

来源：互联网发布：php 闭包外部变量编辑：程序博客网时间：2024/05/22 04:24

JAVA经典算法收集整理

java排序算法的比较+ U  U& E: X/ u4 Z- N  a  f

9 Y9 H# r9 y. h1 I! d- X4 o8 [import java.util.*;
import java.io.*;

public class SortAlgorithm- Z$ A4 f* E) e0 C6 g
{# I/ N7 Z2 o, z- S5 /
static Random rand = new Random();

: q" T% T" x; /8 Y
  void bubbleSort(int[] numlist)  // 冒泡排序算法; l) m# O9 l, @& G6 t$ f0 {
{
   int temp;# y: ?# J4 y+ c2 r& J, |/ H
   for(int j=1;j<numlist.length;j++)
      for(int i=0;i<numlist.length-j;i++)
      if(numlist>numlist[i+1])
         {% P$ ^, t% e) r% u# T
         temp =  numlist[i+1];9 F6 J5 K' `- P+ P. D" X/ i5 ^, p" H
         numlist[i+1] = numlist;
         numlist = temp;          4 o2 i3 [* o) o- e
         }
}

1 d* v) j3 m! v
void selectionSort (int[] numlist) //选择排序算法/ X" {2 R$ @7 `9 M1 t
{% u2 I4 /& J* ~! l
   int temp;2 @5 b- X* T3 j6 ^
   for(int i=0;i<numlist.length-1;i++)+ @( ~* t* k4 /" Q
      for(int j=i+1;j<numlist.length;j++)
         if(numlist>numlist[j])
         {, o. ^) M2 G+ e3 g- V" @  S  G
         temp = numlist[j];
         numlist[j] = numlist;
         numlist = temp;9 y7 A  w: H: J& d7 O

         } # m, k  v" @3 K# V0 s, |9 ?
   }

% B& A, /9 ?. U7 G, ?% ?
2 L9 V# m! A3 v8 w8 k1 S
void insertSort (int[] numlist)    //插入排序算法* d8 P# ^* j  o; ^7 j
{
   int temp,in,out;
   for(out=1;out<numlist.length;out++)9 f3 l9 M0 b7 C
   {! y% D7 @* s# G' T- D, A' /( @
   temp=numlist[out];  b, Z. h2 A9 a+ G
   in=out;
   while(in>0 && numlist[in-1]>=temp)
   {+ B7 x/ D8 q  {2 V2 j) t& D
      numlist[in]=numlist[in-1];/ `1 }$ g9 y+ `- D
      --in;
      }
   numlist[in]=temp;
   }" h! _# E! p! `4 Z8 P
   5 }6 V( x* `8 o/ @8 e
   + M8 E* w" O9 q3 k1 O  V' R
   }

void display (int[] num) // 打印出排序结果
{
   for(int i = 0;i<num.length;i++)
      System.out.print(num+" ");
   System.out.println("");
   & @6 ?6 @* F. X) v
   }% D% f4 a4 /( m" x' {
   & b, L: [5 Z- T+ k& ?, R

6 f; x' M. v# O  C9 h

static int pRand(int mod)          //  生成随即数组/ W' V% Q$ W, z! Z8 U
{
   return Math.abs(rand.nextInt())%mod;
     X' F" X( J: a- `6 q8 N- w7 j% v
   }
8 J2 G# c; j- ?
   ; b7 a) [  u  n. h3 D" V' l5 G2 A

public static void main(String args[])throws IOException
{
   SortAlgorithm  sortAlgorithm = new SortAlgorithm();: Y. z' f" t! W  d# P
   int[] numList = new int[10];6 a! r( v: r" h9 T" D& |8 L! f
   . t- ?7 _# U. e& x' g
   for(int i = 0;i<numList.length;i++)+ f  j  g4 B, Z3 K6 d# H9 j/ /' ]
      numList = pRand(100);       //调用pRand方法，把随即生成的数据输入到
                                             // 数组中! ?: Z  ?8 ], H! U
      + c5 `" t  p1 A6 E- |
   System.out.println("随即生成的数组是：");! E5 g% N" x( [! |
                                                   //  打印出原数组，9 }# O9 H; L) x7 y# I8 e+ q9 H6 @
   for(int j =0;j<numList.length;j++)
         System.out.print(numList[j]+" "); ) /) E4 o" _8 B4 L9 [
      , P: M9 ?3 G5 l6 H0 ?
      , C# _0 r9 B2 V- H% t! B; @
      System.out.println("");    " x3 N- u  V* Q+ /3 O+ A
      long begin = System.currentTimeMillis(); //排序开始时间，调用系统的当前时间% d! _4 u( i. y8 m& p+ o& i0 J+ l
      sortAlgorithm.bubbleSort(numList);       //执行冒泡排序8 w0 f' I' C% j. C
      long end = System.currentTimeMillis();    //排序结束时间，调用系统当前时间
      System.out.println("冒泡排序用时为：" + (end-begin)); //排序用时2 c' j4 O& A# _- `- M5 P% a, D8 S
      System.out.println("排序后的数组为：");$ z( k$ e" C% r- K- k) ^- b. O
      sortAlgorithm.display(numList);8 {9 i( k: b4 Y( Y6 n5 U! U: H; /


      begin = System.currentTimeMillis();. b7 V3 C' h0 S" @) ?- Q/ m
      sortAlgorithm.selectionSort(numList);
      end = System.currentTimeMillis();
      System.out.println("选择排序用时为：" +(end-begin));( F9 F" p* v/ G/ X1 L, u
      System.out.println("排序后的数组为：");
      sortAlgorithm.display(numList);

      3 H0 v/ u' /. E! H; G3 S4 N
      begin = System.currentTimeMillis();
      sortAlgorithm.insertSort(numList);
      end = System.currentTimeMillis();
      System.out.println("插入排序用时为：" + (end-begin));, v. ?9 o' L2 /; g3 w& O8 q
      System.out.println("排序后的数组为：");
      sortAlgorithm.display(numList);
                              3 ^6 l+ T3 H* B9 e  D8 q: U/ S
   }

}
8 N$ ~, ~  d3 @! v- w
9 T# d  K" g1 O' ~7 a2 A" v
( T( w; Y0 U7 G3 B

题目如下：用1、2、2、3、4、5这六个数字，用java写一个main函数，打印出所有不同的排列，如：512234、412345等，要求："4"不能在第三位，"3"与"5"不能相连。
7 P) O. W* ]/ a

+ Z. r/ ?  T& c2 q* s
static int[] bits = new int[] { 1, 2, 3, 4, 5 };0 G7 c# X+ h! d1 i8 l3 p( M
/**% C: N3 X* z& _/ c
* @param args& ]$ a: f' b, C
*/' k4 b$ ]- n0 ]1 h7 T: H  R* H
public static void main(String[] args) {
sort("", bits);" O- r8 f( f+ s
}
private static void sort(String prefix, int[] a) {
if (a.length == 1) {
System.out.println(prefix + a[0]);
}
for (int i = 0; i < a.length; i++) {- v5 P1 b% l$ w. W
sort(prefix + a, copy(a, i));
}) B: D' s/ x& r
}& c5 f* |% z4 /
private static int[] copy(int[] a,int index){
int[] b = new int[a.length-1];
System.arraycopy(a, 0, b, 0, index);
System.arraycopy(a, index+1, b, index, a.length-index-1);
return b;
}1 L- h. _+ {! l: y$ ], R! ~6 j

& S/ o6 o% W) g" e" G# s/ Z
**********************************************************************6 k$ `7 K: B+ @; A8 z
5 r2 ?. J; u8 O# ]
  基本思路：4 L; k1 ?6 H* I7 r8 _; w; `1 [
1 把问题归结为图结构的遍历问题。实际上6个数字就是六个结点，把六个结点连接成无向连通图，对于每一个结点求这个图形的遍历路径，所有结点的遍历路径就是最后对这6个数字的排列组合结果集。) Q* i2 e) M7 W. A' B: n" c: ]
2 显然这个结果集还未达到题目的要求。从以下几个方面考虑：
  1. 3，5不能相连：实际要求这个连通图的结点3，5之间不能连通, 可在构造图结构时就满足改条件，然后再遍历图。
  2. 不能有重复: 考虑到有两个2，明显会存在重复结果，可以把结果集放在TreeSet中过滤重复结果
  3. 4不能在第三位: 仍旧在结果集中去除满足此条件的结果。
采用二维数组定义图结构，最后的代码是：) P+ s6 S3 `3 Q8 U
import java.util.Iterator;
import java.util.TreeSet;
public class TestQuestion {
private String[] b = new String[]{"1", "2", "2", "3", "4", "5"};
private int n = b.length;
private boolean[] visited = new boolean[n];
private int[][] a = new int[n][n];+ u, B$ g6 h2 L5 I: D- A/ S; {7 K
private String result = "";
private TreeSet set = new TreeSet();
public static void main(String[] args) {, g" |9 K5 J9 r% A/ ~3 c$ X! {+ u
new TestQuestion().start();
}2 v7 y. a% /8 x! d8 m
private void start() {* D0 P' P1 [3 p% U5 l! r. r
// Initial the map a[][]' J7 /, v" y7 F( a
for (int i = 0; i < n; i++) {
for (int j = 0; j < n; j++) {" h. Q, ^" Z$ q
if (i == j) {" |* E7 |! [' ^* f: k
a[j] = 0;
} else {. }" D6 j. t$ w9 m: z
a[j] = 1;
}
}5 r" E/ G/ q: C4 M
}
// 3 and 5 can not be the neighbor.9 `3 P" m2 n9 M$ F+ [9 w
a[3][5] = 0;
a[5][3] = 0;+ `* d4 S* P0 F0 B" b
// Begin to depth　search.: q4 v& N9 E$ s( N4 V( @* s, G" y
for (int i = 0; i < n; i++) {) P0 q, k. V* O% @
this.depthFirstSearch(i);  E6 E! V4 ~  [% z% R1 D
}. f8 }% K6 R( l5 Y$ A% g
// Print result treeset.
Iterator it = set.iterator();
while (it.hasNext()) {
String string = (String) it.next();8 c2 L  u1 U, K( A% o
// "4" can not be the third position.$ u/ O  [+ p' V3 W' m; k1 b
if (string.indexOf("4") != 2) {
System.out.println(string);
}
}
}% W1 Y* ^0 D4 T! Z  R6 H( q
private void depthFirstSearch(int startIndex) {7 ^) {* n- ~4 n" h# P: l; ^
visited[startIndex] = true;
result = result + b[startIndex];
if (result.length() == n) {( `' q3 H5 [8 [2 s: y. q, f# {
// Filt the duplicate value.
set.add(result);5 R& q  c& o. n* C& |: G7 u
}
for(int j = 0; j < n; j++) {0 k5 m! f& _% n$ T2 a
if (a[startIndex][j] == 1 && visited[j] == false) {
depthFirstSearch(j);
} else {
continue;3 I( L: x  v* O" x- t. H
}
}
// restore the result value and visited value after listing a node.
result = result.substring(0, result.length() -1);
visited[startIndex] = false;9 Q$ o/ ~, k1 x( {! d
}' H( h& x5 T* C1 o! R* b
}

本主题由 downsatan 于 2009-4-23 14:35 设置高亮

收藏分享评分

回复引用 订阅 TOP

PIGMAN

TW论坛元老

Rank: 8 Rank: 8

2^#

发表于 2009-4-23 14:33 | 只看该作者

1.写一个方法，用一个for循环打印九九乘法表( E% |. d: E' P
Java code! r# F5 J* P6 }( k# i/ O6 D
/**
   * 打印九九乘法口诀表
   */, i1 j$ q$ E# e! y8 o
public* l/ Z$ c/ @  _8 x. y2 B- f' |- ]  e
void nineNineMulitTable(){+ [/ ]0 Y) t7 Q; k7 j/ L) E. s# T1 g/ n
      for (int i =
1,j =
1; j <=
9; i++) {
            System.out.print(i+"*"+j+"="+i*j+"
");/ V/ G# m5 Q* b2 M
            if(i==j){
               i=0;
               j++;# |3 J) X7 a" G) b  n4 A2 o% b
               System.out.println();* z5 @0 B% N" k+ t: k, K
            }
      }: N8 D5 T  ]; Q" E' [- M
}/ U" X& y% Y- o1 L
7 /4 u4 v1 l1 V  x8 f
6 Z  V# s  h: G; H* U; J2 {
# W/ P/ T6 G: l/ Q; S
4 /, |  T# B* e- `3 a8 Z' A  R5 |
2.给定一个java.util.Date对象，如何转化为”2007-3-22 20:23:22”格式的字符串
  Java code
/**9 R* o  f( f3 V: /$ _$ U
   * 将某个日期以固定格式转化成字符串( }( I* _( /- _% A
   * @param date
* @return str
*/; e! P$ m# N& j4 d! A
public String date2FormatStr(Date date)6 s& U! b, E' V: L' U" L- ~
{
   SimpleDateFormat sdf =& E) g. b- R+ D' o
new SimpleDateFormat("yyyy-MM-dd HH:mm:ss");
   String str = sdf.format(date);0 c) {8 s6 Y- {, w# N
   return str;4 d7 l% X  {# C. a% Y
}' r+ ]. p0 L; A0 N1 M+ ^4 z

3.写一个方法，能够判断任意一个整数是否素数+ o: }3 N: H7 /% N1 p

/**4 ~9 U4 z6 O% N
* 判断任意一个整数是否素数
* @param num+ |. t# U; H! C8 q2 _( Z
* @return boolean
*/* z! _3 V+ I3 z' y1 T1 n6 /5 o  X8 d
public boolean isPrimeNumber(int num)
{: h& J+ p+ /: x  f) s
   for (int i = 2; i <= Math.sqrt(num); i++) {6 x- z* P( v' U9 ]
      if(num%i==0)2 Y( z# N4 C2 b/ u0 T/ _
      {8 e0 Z* K3 ]9 f
            return false;, |# D- w: A, `2 r
      }6 ~3 ?& G5 e7 ]* Z& _1 C/ Z2 c
   }; U  R% o( t& l/ /6 f
   return true;
}

回复引用 TOP

PIGMAN

TW论坛元老

Rank: 8 Rank: 8

3^#

发表于 2009-4-23 14:33 | 只看该作者

4.写一个方法，输入任意一个整数，返回它的阶乘

Java code    0 B7 J$ ?7 A" w% s) p8 |# /9 U) T
   /**$ U9 C2 N0 d, Q& r* x. I
   *获得任意一个整数的阶乘) l4 P( h6 _* D1 I- t4 s
   *@param n% q$ N5 |; Q$ h' q. s( /
   *@returnn!
   */
   public int factorial(int num)! E- T) W& o& s, q. g; S6 /
   {' w6 M" i( l. B
      //递归6 p+ e! f; m  T3 P7 w/ j
      if(num == 1)
      {
         return 1;
      }$ [7 y3 W' /6 E% F
      return num*factorial(num-1);
   }. O$ V* L% m% y5 s5 N
3 V* h' h$ c$ W- R; `1 C
1 M! i" o- e6 J: r" n6 S3 V
5.写一个方法，用二分查找法判断任意整数在任意整数数组里面是否存在，若存在就返回它在数组中的索引位置，不存在返回-1. p7 Q# ~7 R+ ?' m, Y; Y  B  s

Java code
   /**0 O1 Y" ~# m# X# y
   *二分查找特定整数在整型数组中的位置(递归)
   *@param dataset# |# E; ?5 p5 _% Q5 z9 v/ f
   *@param data. T+ R' J# l/ i7 r# N1 Z
   *@param beginIndex
   *@param endIndex4 |' _+ G+ G! _
   *@return index" /" C+ K- q/ Q& j) ^5 k- c
   */
   public int binarySearch(int[] dataset,int data,int beginIndex,int endIndex){
      int midIndex = (beginIndex+endIndex)/2;: N# `9 b) J7 S7 ^
      //如果查找的数要比开始索引的数据要小或者是比结束索引的书要大，或者开始查找的索引值大于结束的索引值返回-1没有查到
      if(data <dataset[beginIndex]||data>dataset[endIndex]||beginIndex>endIndex){
         return -1;
      }$ v' ~/ i4 I; v! i
      if(data <dataset[midIndex]){
         return binarySearch(dataset,data,beginIndex,midIndex-1);
      }else if(data>dataset[midIndex])
      {# l4 O! j( _) [( C& y6 V/ o
         return binarySearch(dataset,data,midIndex+1,endIndex);
      }else {
         return midIndex;* C6 K  D" l3 k
      }$ p9 F$ ?. D! |
   }$ z) J8 |* o7 E7 E& T- O1 ~9 G
      k5 P$ B* O2 U& [$ V
   /**/ F- H& H, D+ z' A2 L7 p3 G; M
      *二分查找特定整数在整型数组中的位置(非递归)
      *@param dataset
      *@param data3 m) t6 O/ y( N' y" H
      *@return index
      */5 D9 I& x6 W! o  |
      public int binarySearch(int[] dataset ,int data)& ?' a" ]" O- {( m1 /4 // r0 }; y
      {) ~+ l. F$ n, [/ J0 D- h
      int beginIndex = 0;
      int endIndex = dataset.length - 1;
      int midIndex = -1;  z' M- j! H5 d- t% `  ~% P
      if(data <dataset[beginIndex]||data>dataset[endIndex]||beginIndex>endIndex){
            return -1;
      }5 Z) J+ q. p$ U) /' ^  a
      while(beginIndex <= endIndex) {. w% `# k4 G2 n9 p6 e) T/ R8 b; M
            midIndex = (beginIndex+endIndex)/2;
            if(data <dataset[midIndex]) {  + R4 O) W3 E7 F; [0 |) a
               endIndex = midIndex-1;  / v( o+ m5 a9 H7 c# C  A5 u9 t
            } else if(data>dataset[midIndex]) {  ) S4 u& L, A; M+ S$ T4 o
            beginIndex = midIndex+1;
            }else {
            return midIndex;
            }
      }( X5 v# E. E8 l0 Q* ]+ g' d9 {4 L
      return -1;0 V( {- ^7 z5 v8 m. O) E: u
      }

回复引用 TOP

PIGMAN

TW论坛元老

Rank: 8 Rank: 8

4^#

发表于 2009-4-23 14:34 | 只看该作者

JAVA上加密算法的实现用例

常,使用的加密算法比较简便高效,密钥简短，加解密速度快，破译极其困难。本文介绍了 MD5/SHA1，DSA，DESede/DES，Diffie-Hellman的使用。: T. o% c& b7 l
第1章基础知识
+ C. /% h' f* f: Z5 M! c& I

1.1. 单钥密码体制" I& u4 W" H4 R7 m* e! @
( l2 p( H4 q, H% n0 [8 K4 U) k! n
单钥密码体制是一种传统的加密算法，是指信息的发送方和接收方共同使用同一把密钥进行加解密。

通常,使用的加密算法比较简便高效,密钥简短，加解密速度快，破译极其困难。但是加密的安全性依靠密钥保管的安全性,在公开的计算机网络上安全地传送和保管密钥是一个严峻的问题，并且如果在多用户的情况下密钥的保管安全性也是一个问题。
' Z7 o+ n& [! U- R! x: l: W
单钥密码体制的代表是美国的DES, d' J$ N! ?2 D: W" ?! ~! s  N

1.2. 消息摘要8 w* Y- Q, T4 ?  u! a6 r# O

一个消息摘要就是一个数据块的数字指纹。即对一个任意长度的一个数据块进行计算，产生一个唯一指印（对于SHA1是产生一个20字节的二进制数组）。& ^, T& Z3 c) n% y$ I

消息摘要有两个基本属性：
# j3 y: s6 J7 B" m( A6 F4 d4 D* k
两个不同的报文难以生成相同的摘要 5 s/ }+ l- P3 v, H) f
难以对指定的摘要生成一个报文，而由该报文反推算出该指定的摘要 ; L1 /. A( q: K" U8 J8 N; E
代表：美国国家标准技术研究所的SHA1和麻省理工学院Ronald Rivest提出的MD5 1 b7 l# n6 Q3 d8 U; S
- s. Z3 T8 z, |0 e1 Z6 R
1.3. Diffie-Hellman密钥一致协议

密钥一致协议是由公开密钥密码体制的奠基人Diffie和Hellman所提出的一种思想。8 K: o3 /" M8 y

先决条件,允许两名用户在公开媒体上交换信息以生成"一致"的,可以共享的密钥/ [. `$ Z8 ~! N' r& M3 @

代表：指数密钥一致协议(Exponential Key Agreement Protocol)/ s+ U' v" X6 q8 F0 e
: {/ g$ o" @; }5 x3 P
1.4. 非对称算法与公钥体系
" d2 X' |- w3 R; C
1976年，Dittie和Hellman为解决密钥管理问题，在他们的奠基性的工作"密码学的新方向"一文中，提出一种密钥交换协议，允许在不安全的媒体上通过通讯双方交换信息，安全地传送秘密密钥。在此新思想的基础上，很快出现了非对称密钥密码体制，即公钥密码体制。在公钥体制中，加密密钥不同于解密密钥，加密密钥公之于众，谁都可以使用；解密密钥只有解密人自己知道。它们分别称为公开密钥（Public key）和秘密密钥（Private key）。

迄今为止的所有公钥密码体系中，RSA系统是最著名、最多使用的一种。RSA公开密钥密码系统是由R.Rivest、A.Shamir和L.Adleman俊教授于1977年提出的。RSA的取名就是来自于这三位发明者的姓的第一个字母
& ~4 F$ ]  I1 N7 z
1.5. 数字签名; Q' ]7 y4 A0 {, K' b; X  ]) `9 M" X

所谓数字签名就是信息发送者用其私钥对从所传报文中提取出的特征数据（或称数字指纹）进行RSA算法操作，以保证发信人无法抵赖曾发过该信息（即不可抵赖性），同时也确保信息报文在经签名后末被篡改（即完整性）。当信息接收者收到报文后，就可以用发送者的公钥对数字签名进行验证。　7 ]; T% ~4 |3 g* h' t; w1 i" r
2 Z# {* o" c# ]0 X7 P
在数字签名中有重要作用的数字指纹是通过一类特殊的散列函数（HASH函数）生成的，对这些HASH函数的特殊要求是：
: O; W1 l; F# v9 }+ @* /
接受的输入报文数据没有长度限制； / o) t7 ]  a4 M& M- W1 ]
对任何输入报文数据生成固定长度的摘要（数字指纹）输出
从报文能方便地算出摘要；
难以对指定的摘要生成一个报文，而由该报文反推算出该指定的摘要；
两个不同的报文难以生成相同的摘要
代表：DSA  d. q$ }: Q/ V
2 ?# S/ G9 d! T
9 U5 o; A1 O6 j/ c& a4 e

9 f6 `+ v& Q1 w" d

回页首
# {1 a, Z0 `$ q6 p# J

# F+ V8 K7 o3 z- C

第2章在JAVA中的实现' r* f+ D, /1 L

* Q) m  V  e0 ]. x) q
2.1. 相关
! Q+ s0 g9 b+ J$ I6 V/ T% @' [
Diffie-Hellman密钥一致协议和DES程序需要JCE工具库的支持,可以到 http://java.sun.com/security/index.html 下载JCE,并进行安装。简易安装把 jce1.2.1/lib 下的所有内容复制到 %java_home%/lib/ext下,如果没有ext目录自行建立,再把jce1_2_1.jar和sunjce_provider.jar添加到CLASSPATH内,更详细说明请看相应用户手册 8 M" A. V+ ^+ o; n

2.2. 消息摘要MD5和SHA的使用

使用方法:1 `8 X# {6 Z8 _- F' P* S2 v' b" E3 u
" H' c0 f7 @1 V0 Y/ o0 |/ G# y
首先用生成一个MessageDigest类,确定计算方法
5 d8 p, I+ n$ V. X
java.security.MessageDigest alga=java.security.MessageDigest.getInstance("SHA-1");6 _" k5 A7 {4 W

添加要进行计算摘要的信息

alga.update(myinfo.getBytes());* ]4 O) Q% N# ~* O

计算出摘要+ ?& n  K$ E  _$ s! /, t6 y$ f# l
* f% k/ d3 _0 |/ A) @( E2 z# /4 /
byte[] digesta=alga.digest();: k; s/ A6 P% V
2 {: S. z( w8 U$ [5 U% L
发送给其他人你的信息和摘要6 o% l3 |- X* ]
1 /- ~# F$ |; ~- W- q% B9 u
其他人用相同的方法初始化,添加信息,最后进行比较摘要是否相同& w* d! I0 p' z- ~. _

algb.isEqual(digesta,algb.digest())
% [6 I2 N! Z8 T' ~  G7 d! k9 f
相关AIP) ?- _' n& D+ m8 c1 J
- ?/ B" u3 P: X6 a2 T" T
java.security.MessageDigest 类6 w" I. Y8 e; E, Z9 ]4 z7 X
% n, Q2 s8 ], @- Q' y
static getInstance(String algorithm)4 S3 H* ^3 L3 t$ x# T% P% {
9 B9 M$ J5 C/ j  _+ x6 O
返回一个MessageDigest对象,它实现指定的算法0 R5 Q7 v9 b4 ]9 u  _$ w, w
( x. x/ l1 ^+ ~  J
参数:算法名,如 SHA-1 或MD5
. S# X& z% y& G' {+ g- T( /
void update (byte input)
! l( ^8 s2 c; b* s
void update (byte[] input)8 {  g+ R" O. r% Z* I- s

void update(byte[] input, int offset, int len)

添加要进行计算摘要的信息0 ]+ t5 w' C2 f, _% L- j

byte[] digest()3 a/ k9 I' w! d# ?
) J7 b& R2 d" n$ Q$ n2 f! s
完成计算,返回计算得到的摘要(对于MD5是16位,SHA是20位)9 B/ E1 [6 G7 |4 V% {+ w4 }
+ l) |1 W" ^, @6 d* Q' k. K+ e6 L
void reset()
# {3 m7 D7 s5 D) O) ^/ L
复位

static boolean isEqual(byte[] digesta, byte[] digestb)

比效两个摘要是否相同

代码：/ W1 V! y. h% p' r+ i7 m
$ J2 J, v" d, k- [
import java.security.*;
public class myDigest {7 M$ y/ `9 x- z& d  v" g
  public static void main(String[] args)  {
myDigest my=new myDigest();
my.testDigest();
  }
  public void testDigest()5 [2 @2 X9 s" P* n" N. L
  {& t+ Z* H$ g4 G+ B! S6 b8 r
try {
   String myinfo="我的测试信息";
//java.security.MessageDigest alg=java.security.MessageDigest.getInstance("MD5");. q  P. [# B7 ^+ v" A
   java.security.MessageDigest alga=java.security.MessageDigest.getInstance("SHA-1");
   alga.update(myinfo.getBytes());
   byte[] digesta=alga.digest();- M  u; @, K  /+ q( c! b  X2 b6 T
   System.out.println("本信息摘要是:"+byte2hex(digesta));
   //通过某中方式传给其他人你的信息(myinfo)和摘要(digesta) 对方可以判断是否更改或传输正常7 w% ~! v" [2 C, F1 D
   java.security.MessageDigest algb=java.security.MessageDigest.getInstance("SHA-1");
   algb.update(myinfo.getBytes());+ b9 E( `2 z3 {
   if (algb.isEqual(digesta,algb.digest())) {
      System.out.println("信息检查正常");
   }
   else
      {
      System.out.println("摘要不相同");. R( f6 g1 I6 O6 S2 q2 _. C5 a
      }
}
catch (java.security.NoSuchAlgorithmException ex) {  s: W, d+ ]7 h0 @! W/ _2 F
   System.out.println("非法摘要算法");
}  J- ~1 G6 Q1 W* b$ J0 C( `4 Q: [
  }; [) y& e6 ]/ r( ]
  public String byte2hex(byte[] b) //二行制转字符串5 c! E0 F5 d% {# e8 O6 X' u6 |
{
   String hs="";
   String stmp="";. |4 M* p2 @4 R% }- N3 _) `: P
   for (int n=0;n<b.length;n++)4 U7 n" `+ {0 D1 Z
   {
   stmp=(java.lang.Integer.toHexString(b[n] & 0XFF));; T' e8 t8 i/ h: G5 |
   if (stmp.length()==1) hs=hs+"0"+stmp;/ n; @2 V  N! J* Q/ c& W; S
   else hs=hs+stmp;
   if (n<b.length-1)  hs=hs+":";- o4 Z& w  C' a) H+ ]) l8 s4 g
   }
   return hs.toUpperCase();
}
}

3 J7 E0 ^3 c# H2 |  r
2.3. 数字签名DSA

  u; E7 B2 g* [) D) `
对于一个用户来讲首先要生成他的密钥对,并且分别保存 1 A+ }- d( F9 E9 U) V
生成一个KeyPairGenerator实例

java.security.KeyPairGenerator  keygen=java.security.KeyPairGenerator.getInstance("DSA");
如果设定随机产生器就用如相代码初始化/ y4 v% o; s( q2 c, |& o6 {% W% p% K
   SecureRandom secrand=new SecureRandom();" h7 K3 v1 ?' O9 b( |5 M% w! k
   secrand.setSeed("tttt".getBytes()); //初始化随机产生器
   keygen.initialize(512,secrand);    //初始化密钥生成器0 l4 f% ^) Y! r
否则
   keygen.initialize(512);4 s& `9 Z1 S8 F0 F" e7 /
生成密钥公钥pubkey和私钥prikey
   KeyPair keys=keygen.generateKeyPair(); //生成密钥组3 |! P2 i% x+ m
   PublicKey pubkey=keys.getPublic();
   PrivateKey prikey=keys.getPrivate();
分别保存在myprikey.dat和mypubkey.dat中,以便下次不在生成
(生成密钥对的时间比较长' U0 K" x; t$ t: i
   java.io.ObjectOutputStream out=new java.io.ObjectOutputStream(new java.io.FileOutputStream("myprikey.dat"));
   out.writeObject(prikey);
   out.close();
   out=new java.io.ObjectOutputStream(new java.io.FileOutputStream("mypubkey.dat"));
   out.writeObject(pubkey);; R" /1 x% L+ v) X6 c7 i
   out.close();

! B6 k* i+ P7 w- Z

, @3 Q; v; ~5 S# h+ J6 {
用他私人密钥(prikey)对他所确认的信息(info)进行数字签名产生一个签名数组 2 p" |- ?/ V( p6 u! X& ~1 U* O& |
从文件中读入私人密钥(prikey)
: p) r, j5 l1 o
java.io.ObjectInputStream in=new java.io.ObjectInputStream(new java.io.FileInputStream("myprikey.dat"));: _1 ?) l* k% B+ U- G
PrivateKey myprikey=(PrivateKey)in.readObject();  c9 O* v  `+ {; q
in.close();: r3 T* ]  V9 j: r4 L
初始一个Signature对象,并用私钥对信息签名
   java.security.Signature signet=java.security.Signature.getInstance("DSA");2 G! L. o- @1 @5 E  q# O0 C
   signet.initSign(myprikey);
   signet.update(myinfo.getBytes());7 Q5 f7 W2 @) ]# X$ A5 ]9 W( y2 p
   byte[] signed=signet.sign();1 c, p$ M0 w' g7 [
把信息和签名保存在一个文件中(myinfo.dat)% /; T2 e% n) G& `* ?: }
   java.io.ObjectOutputStream out=new java.io.ObjectOutputStream(new java.io.FileOutputStream("myinfo.dat"));
   out.writeObject(myinfo);9 o) L; T" Z" p) D+ }
   out.writeObject(signed);4 a* h  E8 z/ J
   out.close();( B+ u& y0 v  R4 I) G  F% e
把他的公钥的信息及签名发给其它用户

1 o( y" u% q" a& X

其他用户用他的公共密钥(pubkey)和签名(signed)和信息(info)进行验证是否由他签名的信息 / h1 w0 Y4 B/ ]4 }. m
读入公钥
java.io.ObjectInputStream in=new java.io.ObjectInputStream(new java.io.FileInputStream("mypubkey.dat"));
PublicKey pubkey=(PublicKey)in.readObject(); 6 _' /! s2 ^  v6 h9 L- w
in.close(); : A  ]6 {1 @0 k; Z

读入签名和信息 4 |. F% u% L- j; }
in=new java.io.ObjectInputStream(new java.io.FileInputStream("myinfo.dat")); : U8 |1 B' W6 U$ O# b
String info=(String)in.readObject();
byte[] signed=(byte[])in.readObject(); 8 h) o* }- `0 O" X4 x
in.close(); 5 V, y4 n+ {% d# t
! X( {4 K2 X8 ]* Z+ o/ _
初始一个Signature对象,并用公钥和签名进行验证 ) l$ B( N5 S' h3 h8 }
java.security.Signature signetcheck=java.security.Signature.getInstance("DSA"); 6 ^1 v& Z$ R- y9 s  D/ O2 y
signetcheck.initVerify(pubkey);
signetcheck.update(info.getBytes()); & W7 /+ u! x* u, Q
if (signetcheck.verify(signed)) { System.out.println("签名正常");}

对于密钥的保存本文是用对象流的方式保存和传送的,也可可以用编码的方式保存.注意要 ! e5 Y& c/ t) r8 L4 b
import java.security.spec.*
import java.security.*
: e0 B- I. q, F8 l7 l$ F: }* I
具休说明如下

public key是用X.509编码的,例码如下: byte[] bobEncodedPubKey=mypublic.getEncoded(); //生成编码
//传送二进制编码% x4 h8 u7 g! i6 {
//以下代码转换编码为相应key对象( p! U  a" {- Z' _/ v% S
X509EncodedKeySpec bobPubKeySpec = new X509EncodedKeySpec(bobEncodedPubKey);
KeyFactory keyFactory = KeyFactory.getInstance("DSA");9 d5 N$ M/ D/ b/ s; n
PublicKey bobPubKey = keyFactory.generatePublic(bobPubKeySpec);- g/ p, m, o" M7 C5 q

5 }% n" U* k* T; h
! |, ]6 X  H& Z; F
. B& t9 /) `7 e- E' G) P% i/ M
对于Private key是用PKCS#8编码,例码如下:  byte[] bPKCS=myprikey.getEncoded();( T" a3 V; a  }5 G+ ^% B, H
  //传送二进制编码
  //以下代码转换编码为相应key对象
  PKCS8EncodedKeySpec priPKCS8=new PKCS8EncodedKeySpec(bPKCS);  {. K' d4 x0 s
  KeyFactory keyf=KeyFactory.getInstance("DSA");
  PrivateKey otherprikey=keyf.generatePrivate(priPKCS8);

8 h/ u' G3 B+ ?: w# N* C+ t
, j6 h3 G+ q) ^4 o+ n

0 I* /' [( O! b& N; |: X
常用API " o+ j7 B5 ^/ M1 Q
java.security.KeyPairGenerator 密钥生成器类 , O$ f3 v5 F) S$ /
public static KeyPairGenerator getInstance(String algorithm) throws NoSuchAlgorithmException 0 z0 x8 H: A0 d& L. H4 n
以指定的算法返回一个KeyPairGenerator 对象 ) q8 T: I7 {2 W4 g
参数: algorithm 算法名.如:"DSA","RSA" 6 n! X& k/ r* Z' W+ B( P& g
# g3 h7 i. M# W1 q
public void initialize(int keysize) ) x" T' f- D. q" }; l" O0 Q
& J% g; o' K! }, n. X
以指定的长度初始化KeyPairGenerator对象,如果没有初始化系统以1024长度默认设置 6 s- F4 q+ z- E: o: K& B, e# f2 S
& C$ }& W0 k8 ?% v1 N
参数:keysize 算法位长.其范围必须在 512 到 1024 之间，且必须为 64 的倍数
0 ~3 z% D7 f6 b0 |1 x: V
public void initialize(int keysize, SecureRandom random) 1 H. E! ?; m+ o# N
以指定的长度初始化和随机发生器初始化KeyPairGenerator对象
参数:keysize 算法位长.其范围必须在 512 到 1024 之间，且必须为 64 的倍数 5 /( v. b3 z( U! q4 ^9 f
random 一个随机位的来源(对于initialize(int keysize)使用了默认随机器 8 r4 _9 v/ Q5 v$ O% s! u
) `2 o$ U: n4 w
public abstract KeyPair generateKeyPair()
产生新密钥对
3 G4 [5 O! l" _% z
java.security.KeyPair 密钥对类 8 u5 [. e2 d: X- {6 O0 x
public PrivateKey getPrivate() 0 }! N- w! f& p! Z, V
返回私钥 $ {" P' N3 ]/ B7 B
3 P# H8 |8 I/ /: e
public PublicKey getPublic()
返回公钥 3 n; E) g9 k  t4 p( d$ S* Y
. @) R% t: S7 q6 T
java.security.Signature 签名类 3 P# U' v1 G9 Y+ v
public static Signature getInstance(String algorithm) throws NoSuchAlgorithmException ! C1 f$ _* X0 V
返回一个指定算法的Signature对象 + w# A) f$ ]8 Y+ s, Z# z: d; c
参数 algorithm 如:"DSA"
/ K; b4 L1 h+ O, ]
public final void initSign(PrivateKey privateKey) $ j& j$ [0 j! d% ]0 d9 c: i/ [
throws InvalidKeyException
用指定的私钥初始化 2 @/ M2 P! f: /7 Q/ B  Z( |4 d
参数:privateKey 所进行签名时用的私钥

public final void update(byte data)
throws SignatureException
public final void update(byte[] data)
throws SignatureException
public final void update(byte[] data, int off, int len)
throws SignatureException
添加要签名的信息 8 R/ @& H: L# d6 z% ]4 ]" W

public final byte[] sign()
throws SignatureException
返回签名的数组,前提是initSign和update
* W4 K& g( Z- G5 c
public final void initVerify(PublicKey publicKey)
throws InvalidKeyException
用指定的公钥初始化
参数:publicKey 验证时用的公钥 ; ]* N7 r7 w. f" G: T; n
* n: y/ o; j" a6 k' i, q; h! u
public final boolean verify(byte[] signature) ( e  z/ B" J& _( p3 u
throws SignatureException 8 N0 g% ^9 x) h4 u# `: u
验证签名是否有效,前提是已经initVerify初始化 6 k# s6 V, L$ w* L! D7 Q1 k4 u
参数: signature 签名数组 % K* ?) k2 L* F8 Z" Z4 }. I

*/
import java.security.*;9 T9 o, /' i* N" c$ W1 B
import java.security.spec.*;+ f: Q& J* N6 l
public class testdsa {
  public static void main(String[] args) throws java.security.NoSuchAlgorithmException,java.lang.Exception {
      testdsa my=new testdsa();
      my.run();0 D9 ~  s! j# B: |
  }
  public void run()- i2 g8 ?- L9 ~4 [
  {
  //数字签名生成密钥
  //第一步生成密钥对,如果已经生成过,本过程就可以跳过,对用户来讲myprikey.dat要保存在本地
  //而mypubkey.dat给发布给其它用户
if ((new java.io.File("myprikey.dat")).exists()==false) {
   if (generatekey()==false) {
         System.out.println("生成密钥对败");0 A7 t" t' |. g
         return;
      };& R5 n3 j' m( q
      }
//第二步,此用户/ ]7 B) /% G* z% z, e5 b
//从文件中读入私钥,对一个字符串进行签名后保存在一个文件(myinfo.dat)中; A3 i/ x) [7 K- U: j: V
//并且再把myinfo.dat发送出去9 O3 ]( c7 d. r9 m
//为了方便数字签名也放进了myifno.dat文件中,当然也可分别发送
  try {8 ^2 [$ |- m2 P  A
  java.io.ObjectInputStream in=new java.io.ObjectInputStream(new java.io.FileInputStream("myprikey.dat"));
  PrivateKey myprikey=(PrivateKey)in.readObject();* p, J% M/ a0 j' b" f: t8 z; R
  in.close();
// java.security.spec.X509EncodedKeySpec pubX509=new java.security.spec.X509EncodedKeySpec(bX509);
//java.security.spec.X509EncodedKeySpec pubkeyEncode=java.security.spec.X509EncodedKeySpec
  String myinfo="这是我的信息"; //要签名的信息
  //用私钥对信息生成数字签名
  java.security.Signature signet=java.security.Signature.getInstance("DSA");
  signet.initSign(myprikey);
  signet.update(myinfo.getBytes());
  byte[] signed=signet.sign();  //对信息的数字签名
  System.out.println("signed(签名内容)="+byte2hex(signed));9 Q/ V9 k/ _7 v4 M
//把信息和数字签名保存在一个文件中
  java.io.ObjectOutputStream out=new java.io.ObjectOutputStream(new java.io.FileOutputStream("myinfo.dat"));
  out.writeObject(myinfo);3 B, P, R9 R1 x+ H3 C
  out.writeObject(signed);
  out.close();" D! U8 /; D: t
  System.out.println("签名并生成文件成功");
  }
  catch (java.lang.Exception e) {
e.printStackTrace();
System.out.println("签名并生成文件失败");$ B  F. z& S4 Q# y
  };
  //第三步8 ~% [* ]* I5 A; c0 u
  //其他人通过公共方式得到此户的公钥和文件
  //其他人用此户的公钥,对文件进行检查,如果成功说明是此用户发布的信息.5 i. o8 s3 C: g; O* R
  //  /9 D/ E: J4 }/ t( j
  try {
java.io.ObjectInputStream in=new java.io.ObjectInputStream(new java.io.FileInputStream("mypubkey.dat"));0 t5 E( ?" T2 V/ `& u) n
PublicKey pubkey=(PublicKey)in.readObject();) G6 ~) R  ]1 h# P0 v# d' ~' K
in.close();
System.out.println(pubkey.getFormat());
in=new java.io.ObjectInputStream(new java.io.FileInputStream("myinfo.dat"));! e+ O8 Q( M) i* `, U
String info=(String)in.readObject();
byte[] signed=(byte[])in.readObject();
in.close();
  java.security.Signature signetcheck=java.security.Signature.getInstance("DSA");" d( }, {4 y* G% |& f$ o
  signetcheck.initVerify(pubkey);# T7 F. a$ T/ g3 B8 Y0 X
  signetcheck.update(info.getBytes());
  if (signetcheck.verify(signed)) {! z4 t4 |! P8 I7 a
  System.out.println("info="+info);
System.out.println("签名正常");
  }
  else  System.out.println("非签名正常");8 }" V. d( e0 H
  }0 m1 X) w9 a  V8 W# ?" m  v
  catch (java.lang.Exception e) {e.printStackTrace();};
  }
  //生成一对文件myprikey.dat和mypubkey.dat---私钥和公钥,; f. w/ i& V$ T& ?  Z. j
  //公钥要用户发送(文件,网络等方法)给其它用户,私钥保存在本地$ d- m2 ^5 @$ a0 M. i  E
  public boolean generatekey()1 |! Q! X7 F4 D9 |
  {! r+ e; U1 l/ O7 o- ?) J' S1 R
try {
  java.security.KeyPairGenerator  keygen=java.security.KeyPairGenerator.getInstance("DSA");
// SecureRandom secrand=new SecureRandom();
// secrand.setSeed("tttt".getBytes()); //初始化随机产生器
// keygen.initialize(576,secrand);    //初始化密钥生成器/ O0 E% I. `- x
  keygen.initialize(512);
  KeyPair keys=keygen.genKeyPair();0 ]& ~- B8 K2 t
//  KeyPair keys=keygen.generateKeyPair(); //生成密钥组( `+ A# R  g3 N
  PublicKey pubkey=keys.getPublic();
  PrivateKey prikey=keys.getPrivate();
  java.io.ObjectOutputStream out=new java.io.ObjectOutputStream(new java.io.FileOutputStream("myprikey.dat"));
  out.writeObject(prikey);
  out.close();
  System.out.println("写入对象 prikeys ok");3 y2 n9 M# O$ p# j4 F: e0 E. s& l1 x
  out=new java.io.ObjectOutputStream(new java.io.FileOutputStream("mypubkey.dat"));7 V" R. r* g6 ~! ?0 |5 r5 o4 f
out.writeObject(pubkey);
out.close();
System.out.println("写入对象 pubkeys ok");
System.out.println("生成密钥对成功");
return true;
  }+ ^& R% w, s- h: W7 }
  catch (java.lang.Exception e) {. N6 ?: D6 s2 C/ Z: N
e.printStackTrace();; |0 s# l! {# S+ w8 j$ G. w
System.out.println("生成密钥对失败");2 y. Y1 M+ a# L! I& t: r! D
return false;, ]& Z* X! ^6 ?
};
  }
  public String byte2hex(byte[] b)) b# P* I3 q9 [  q4 V
{! g& ~2 `" T# D$ M) // K
   String hs="";  |) I6 J" j" `: h
   String stmp="";
   for (int n=0;n<b.length;n++)
   {% }9 b7 L0 Y5 A  q: [
   stmp=(java.lang.Integer.toHexString(b[n] & 0XFF));
   if (stmp.length()==1) hs=hs+"0"+stmp;$ T% b7 A2 `% A6 |
   else hs=hs+stmp;  ]+ M& y  o5 J# n
   if (n<b.length-1)  hs=hs+":";
   }$ Z& I! Z0 s/ _+ _$ P6 /
   return hs.toUpperCase();5 h; j- Z( O  l' _/ {  e/ B
}5 V: w0 [" r% A: F7 t7 T3 K+ |2 V4 b
} 3 ^$ U. z, q3 z; S) P2 V+ x
+ m# i  P6 _* J* ?9 E. K3 |  K+ v

- F1 O3 V! x! C# z7 `. b! D
2.4. DESede/DES对称算法2 K; M3 P' U- k& K$ P$ u9 ?3 U

首先生成密钥,并保存(这里并没的保存的代码,可参考DSA中的方法)

KeyGenerator keygen = KeyGenerator.getInstance(Algorithm);
5 t" O$ K0 G- L: W  y
SecretKey deskey = keygen.generateKey();
* v; X( b; {& @1 A
用密钥加密明文(myinfo),生成密文(cipherByte)

Cipher c1 = Cipher.getInstance(Algorithm);2 T8 A7 s# d$ /

c1.init(Cipher.ENCRYPT_MODE,deskey);$ w+ p5 n! r% @# r  r9 j2 Q# q

byte[] cipherByte=c1.doFinal(myinfo.getBytes());$ F, L. ?" t" `! e  l& p

传送密文和密钥,本文没有相应代码可参考DSA

.............& ?1 `5 S& l6 L7 U0 s2 ]3 t

用密钥解密密文

c1 = Cipher.getInstance(Algorithm);

c1.init(Cipher.DECRYPT_MODE,deskey);
9 {: p0 f8 ^2 |* w. V
byte[] clearByte=c1.doFinal(cipherByte);
/ ^! I. W( r( x5 e2 M; g: s
相对来说对称密钥的使用是很简单的,对于JCE来讲支技DES,DESede,Blowfish三种加密术
, F* o' /, Y8 v& q8 P
对于密钥的保存各传送可使用对象流或者用二进制编码,相关参考代码如下

SecretKey deskey = keygen.generateKey();6 R; s2 j* U' |$ [
byte[] desEncode=deskey.getEncoded();; K% c/ Y  |4 Q
javax.crypto.spec.SecretKeySpec destmp=new javax.crypto.spec.SecretKeySpec(desEncode,Algorithm);
SecretKey mydeskey=destmp; ' h0 D7 _0 C+ E6 `3 ~% p' i. s
# u. ~6 x) _0 k: d* v
; v. }) _- n% @5 // l
相关API

KeyGenerator 在DSA中已经说明,在添加JCE后在instance进可以如下参数3 g. ?6 _& y0 o3 b2 d1 S/ }, r! t

DES,DESede,Blowfish,HmacMD5,HmacSHA1: C  g! v& T% B+ u- Z! }

javax.crypto.Cipher 加/解密器9 o- |7 r  n4 ^' Z

public static final Cipher getInstance(java.lang.String transformation)
                              throws java.security.NoSuchAlgorithmException,
                                    NoSuchPaddingException

返回一个指定方法的Cipher对象. D/ P( Z- A8 I% u1 F

参数:transformation 方法名(可用 DES,DESede,Blowfish)6 d9 y/ b( p( K/ w

public final void init(int opmode, java.security.Key key)
throws java.security.InvalidKeyException
! X" U4 N# ]0 T5 v
用指定的密钥和模式初始化Cipher对象

参数:opmode 方式(ENCRYPT_MODE, DECRYPT_MODE, WRAP_MODE,UNWRAP_MODE)

key 密钥. ~% /) ?7 ^/ ]* B/ k9 `5 i
5 x& S+ v/ r% x/ R2 c# {
public final byte[] doFinal(byte[] input)
                  throws java.lang.IllegalStateException,. t% k! O; L0 P4 `0 n
                        IllegalBlockSizeException,0 l6 U: [  f/ O8 G0 ?6 V
                        BadPaddingException0 ^1 U+ D- L: a6 ~/ P& ]/ i
5 ^3 X* F% P% |  q6 u

( {* Z4 x0 i1 a' l9 W% `
对input内的串,进行编码处理,返回处理后二进制串,是返回解密文还是加解文由init时的opmode决定/ g2 M( ~) a, ^( P+ w+ x- }1 E
- e7 Z, Z* o) f' S' s4 f% P7 c
注意:本方法的执行前如果有update,是对updat和本次input全部处理,否则是本inout的内容: {& k/ @4 ~5 Y$ z9 O+ k7 j/ x9 X
* r; k4 W, M: f( j/ B
/*
安全程序 DESede/DES测试
*/2 a, r2 Z3 _% y1 O; K
import java.security.*;9 L( D; B! K; M8 I! H7 C( ]- p
import javax.crypto.*;$ Q- Q  w* a6 B1 D
public class testdes {" k7 J" ?# m7 ^- E: X
public static void main(String[] args){
testdes my=new testdes();
my.run();
  }# ^/ b8 i- f. Q9 M+ R/ k  y
public  void run() {& w" U7 [6 H) g8 _
//添加新安全算法,如果用JCE就要把它添加进去" Q3 N) r: H7 _* |9 l7 B
Security.addProvider(new com.sun.crypto.provider.SunJCE());
String Algorithm="DES"; //定义加密算法,可用 DES,DESede,Blowfish9 p/ e' c, j$ {
String myinfo="要加密的信息";( C' q* A; @9 ]* x+ _
try {
//生成密钥& z6 g' Q  Y2 Q8 Y# L7 Z8 y6 ?' w* `
KeyGenerator keygen = KeyGenerator.getInstance(Algorithm);
SecretKey deskey = keygen.generateKey();
//加密2 ]( A& ?# /7 F% Y
System.out.println("加密前的二进串:"+byte2hex(myinfo.getBytes()));
System.out.println("加密前的信息:"+myinfo);8 M6 L0 r, B5 m, X% u" ?
Cipher c1 = Cipher.getInstance(Algorithm);3 [# v3 }; i' [
c1.init(Cipher.ENCRYPT_MODE,deskey);3 C6 J" @2 s0 C. @
byte[] cipherByte=c1.doFinal(myinfo.getBytes());
System.out.println("加密后的二进串:"+byte2hex(cipherByte));
//解密
c1 = Cipher.getInstance(Algorithm);- |; @& W$ Z9 c
c1.init(Cipher.DECRYPT_MODE,deskey);* E/ b; m* [4 B3 l4 `7 Q
byte[] clearByte=c1.doFinal(cipherByte);6 /3 X! P& t& [1 j
System.out.println("解密后的二进串:"+byte2hex(clearByte));
System.out.println("解密后的信息:"+(new String(clearByte)));1 i8 H+ E& F5 {
  }
catch (java.security.NoSuchAlgorithmException e1) {e1.printStackTrace();}
catch (javax.crypto.NoSuchPaddingException e2) {e2.printStackTrace();}
catch (java.lang.Exception e3) {e3.printStackTrace();}
  }
public String byte2hex(byte[] b) //二行制转字符串
{
   String hs="";
   String stmp="";3 E7 M% o" Z5 Z5 Y& W
   for (int n=0;n<b.length;n++); z! p7 q! t6 e# W+ F$ M
   {& T7 f2 j9 x0 I
   stmp=(java.lang.Integer.toHexString(b[n] & 0XFF));7 I& N2 V, T8 @
   if (stmp.length()==1) hs=hs+"0"+stmp;
   else hs=hs+stmp;
   if (n<b.length-1)  hs=hs+":";
   }
   return hs.toUpperCase();& F: G( w: b# n; /9 t
}
}

2 I9 E" d1 i+ v5 G$ ~  N  R

2.5. Diffie-Hellman密钥一致协议

公开密钥密码体制的奠基人Diffie和Hellman所提出的 "指数密钥一致协议"(Exponential Key Agreement Protocol),该协议不要求别的安全性先决条件,允许两名用户在公开媒体上交换信息以生成"一致"的,可以共享的密钥。在JCE的中实现用户alice生成DH类型的密钥对,如果长度用1024生成的时间请,推荐第一次生成后保存DHParameterSpec,以便下次使用直接初始化.使其速度加快1 I' L, _' |  n6 m" V. N

System.out.println("ALICE: 产生 DH 对 ...");
KeyPairGenerator aliceKpairGen = KeyPairGenerator.getInstance("DH");
aliceKpairGen.initialize(512);
KeyPair aliceKpair = aliceKpairGen.generateKeyPair();

. o7 v+ y& P9 ^$ K$ l5 S1 M- K
alice生成公钥发送组bob
) b$ b: F7 Y9 t7 g
byte[] alicePubKeyEnc = aliceKpair.getPublic().getEncoded();
9 L* t) L  /$ o1 H" b9 |9 }5 L6 l
! a$ H+ O% Q) V8 R0 T  c
bob从alice发送来的公钥中读出DH密钥对的初始参数生成bob的DH密钥对; h  W4 ]2 n$ c% W
# l0 K3 b$ K! q
注意这一步一定要做,要保证每个用户用相同的初始参数生成的
: m; I" v) ~  _  b. z
DHParameterSpec dhParamSpec = ((DHPublicKey)alicePubKey).getParams();
KeyPairGenerator bobKpairGen = KeyPairGenerator.getInstance("DH");  D2 y% m) ~8 F3 U9 S9 N
bobKpairGen.initialize(dhParamSpec);
KeyPair bobKpair = bobKpairGen.generateKeyPair();
: ?& Q  t9 e& L7 z# n
* h8 x( G6 r3 {) C
bob根据alice的公钥生成本地的DES密钥
" Z% /! K" ~/ d9 J8 q* z! i
KeyAgreement bobKeyAgree = KeyAgreement.getInstance("DH");8 D( V5 b( L5 G; R+ d' h
bobKeyAgree.init(bobKpair.getPrivate());, d# }1 L! a- G: G9 N1 P3 f! d
bobKeyAgree.doPhase(alicePubKey, true);
SecretKey bobDesKey = bobKeyAgree.generateSecret("DES");

1 h+ B; `4 r9 a; C" z) G$ /
bob已经生成了他的DES密钥,他现把他的公钥发给alice,
1 Q) G2 n) f/ {, N3 u; /# s" n
   byte[] bobPubKeyEnc = bobKpair.getPublic().getEncoded(); . T+ G$ Q. h3 v2 ?& `) J0 R: V

7 v: L4 b1 V# /' n
alice根据bob的公钥生成本地的DES密钥% g0 h* r5 ~; p
; |  H1 Q8 e( L2 S2 D+ T
   ,,,,,,解码4 /; s: W' i' O6 i0 X
KeyAgreement aliceKeyAgree = KeyAgreement.getInstance("DH");' o) B# W/ u8 N
aliceKeyAgree.init(aliceKpair.getPrivate());9 w' R( |+ M- i# U! U
aliceKeyAgree.doPhase(bobPubKey, true);
SecretKey aliceDesKey = aliceKeyAgree.generateSecret("DES");

bob和alice能过这个过程就生成了相同的DES密钥,在这种基础就可进行安全能信, r% l1 v' V9 t9 d3 }( L* Q

常用API + C5 I" r; D: Z! W

java.security.KeyPairGenerator 密钥生成器类
public static KeyPairGenerator getInstance(String algorithm)
throws NoSuchAlgorithmException - u/ E' H7 J- }) I& g9 v
以指定的算法返回一个KeyPairGenerator 对象 : S5 n, c3 H/ p8 _: c9 h5 O
参数: algorithm 算法名.如:原来是DSA,现在添加了 DiffieHellman(DH)

public void initialize(int keysize)
以指定的长度初始化KeyPairGenerator对象,如果没有初始化系统以1024长度默认设置
参数:keysize 算法位长.其范围必须在 512 到 1024 之间，且必须为 64 的倍数
注意:如果用1024生长的时间很长,最好生成一次后就保存,下次就不用生成了 ' `2 x* u9 f7 w* e

public void initialize(AlgorithmParameterSpec params) ! s2 ~6 y; `6 @* O2 f! w# }( I; D6 p
throws InvalidAlgorithmParameterException 8 A6 ]* M# L" ?% S6 R1 k
以指定参数初始化 # m& z2 `. H$ S, h) Z) n5 ~! q4 a5 x% @
7 a* {' `4 v% l( E' O
javax.crypto.interfaces.DHPublicKey - G& [' S# p( ?, T
public DHParameterSpec getParams()
返回 7 h% {9 w* z5 W0 z' x
java.security.KeyFactory
; y7 ?9 N! H- O# {8 a8 /: v0 @
public static KeyFactory getInstance(String algorithm) 1 M/ D5 O5 U/ r" I
throws NoSuchAlgorithmException . i5 N; ?1 U$ F, /  {; ?5 c1 ^0 h
以指定的算法返回一个KeyFactory 4 `1 |. /  S7 y7 B
参数: algorithm 算法名:DSH,DH
7 z  h! g1 `3 @% J* l3 h
public final PublicKey generatePublic(KeySpec keySpec)
throws InvalidKeySpecException
根据指定的key说明,返回一个PublicKey对象 . x$ w% C0 |6 v- Z, t- o( n. u

java.security.spec.X509EncodedKeySpec
public X509EncodedKeySpec(byte[] encodedKey) ) _. M* t5 O: L" N7 G
根据指定的二进制编码的字串生成一个key的说明 ; H0 f( }9 j+ c) o* n. }
参数:encodedKey 二进制编码的字串(一般能过PublicKey.getEncoded()生成)
javax.crypto.KeyAgreement 密码一至类 ! A* W+ b  e0 ~0 G- {' E
# e" ~& k- y) l0 U+ S
public static final KeyAgreement getInstance(java.lang.String algorithm) % ^  Z3 a# V! _. m
throws java.security.NoSuchAlgorithmException
返回一个指定算法的KeyAgreement对象 ( B' B  u# j7 B. R
参数:algorithm 算法名,现在只能是DiffieHellman(DH) ( v' o3 L! Q0 x9 i9 n
8 x0 N' @5 Q6 u
public final void init(java.security.Key key) 1 h! Q, k& ^; m9 C6 I
throws java.security.InvalidKeyException + R3 ~) {1 f; r$ X. ~7 A& ^
用指定的私钥初始化 & h+ ]! L" o: d/ E+ _; O1 ?) C
参数:key 一个私钥 + T' I) m; ]$ l# k  L3 V
4 a: N" f8 w$ _, g& J6 [
public final java.security.Key doPhase(java.security.Key key, ! m6 s. M8 W, d$ [
boolean lastPhase)
throws java.security.InvalidKeyException, - x/ r& C" v8 `6 y, w
java.lang.IllegalStateException
用指定的公钥进行定位,lastPhase确定这是否是最后一个公钥,对于两个用户的
情况下就可以多次定次,最后确定 * {+ t* N8 J* R7 x( d
参数:key 公钥 . ~; j/ ^# F) N5 y) H' N' o! ~
lastPhase 是否最后公钥

public final SecretKey generateSecret(java.lang.String algorithm)
throws java.lang.IllegalStateException,
java.security.NoSuchAlgorithmException, 7 y& ]  J& k% T
java.security.InvalidKeyException
根据指定的算法生成密钥 0 h9 Z* O' A1 h, w% |3 G' W
参数:algorithm 加密算法(可用 DES,DESede,Blowfish) ! ]+ T: i' F4 d# i7 H0 o

*/- ]2 A# P6 }, ]1 x6 n+ k# u
import java.io.*;8 q' m6 H- J- B6 E! j, j: ~
import java.math.BigInteger;0 M7 _5 c; K3 k! S
import java.security.*;& i& h) _2 u5 f- H
import java.security.spec.*;
import java.security.interfaces.*;
import javax.crypto.*;
import javax.crypto.spec.*;; Z  c* x# K5 j8 w4 M
import javax.crypto.interfaces.*;! P* J$ I/ S  q' h# I$ /3 j
import com.sun.crypto.provider.SunJCE;
public class testDHKey {
public static void main(String argv[]) {
try {& q  H" F. P+ M5 |
      testDHKey my= new testDHKey();* @; B+ H( }9 G2 O
      my.run();. j8 x! b5 T, _+ f7 a0 S
} catch (Exception e) {) U( Y0 g3 c; w* V; h
      System.err.println(e);: `& v: H! b% [' I' H0 g5 O( f0 l
}
}4 T& T4 x+ u( Y2 t  G7 f5 b
private void run() throws Exception {$ _; t& i' @0 z" J
      Security.addProvider(new com.sun.crypto.provider.SunJCE());
System.out.println("ALICE: 产生 DH 对 ...");6 r# m1 L$ P) K! |
KeyPairGenerator aliceKpairGen = KeyPairGenerator.getInstance("DH");" [9 V9 G4 E8 l. t8 |
      aliceKpairGen.initialize(512);; G" t9 P5 E# h' F! n
KeyPair aliceKpair = aliceKpairGen.generateKeyPair(); //生成时间长4 ?( P- Q, k/ P
      // 张三(Alice)生成公共密钥 alicePubKeyEnc 并发送给李四(Bob) ,
      //比如用文件方式,socket.....8 q; U: n* f: j
byte[] alicePubKeyEnc = aliceKpair.getPublic().getEncoded();
   //bob接收到alice的编码后的公钥,将其解码% ~" W$ [$ ~$ I6 E$ B0 {, V$ k+ Y7 M
KeyFactory bobKeyFac = KeyFactory.getInstance("DH");  m4 b( }  l8 j- |& z* g
X509EncodedKeySpec x509KeySpec = new X509EncodedKeySpec  (alicePubKeyEnc);) F* T2 p: E. r
PublicKey alicePubKey = bobKeyFac.generatePublic(x509KeySpec);
      System.out.println("alice公钥bob解码成功");* l0 b8 P1 `/ G5 z; _
   // bob必须用相同的参数初始化的他的DH KEY对,所以要从Alice发给他的公开密钥,; M$ ?) _. Z; U5 X8 I
      //中读出参数,再用这个参数初始化他的 DH key对5 h. S7 z/ _8 ^* f
      //从alicePubKye中取alice初始化时用的参数
DHParameterSpec dhParamSpec = ((DHPublicKey)alicePubKey).getParams();" B$ b, F1 ^5 k% l* t2 J5 h0 y; @
KeyPairGenerator bobKpairGen = KeyPairGenerator.getInstance("DH");) s  l! k/ C* U1 L5 {& v0 R
bobKpairGen.initialize(dhParamSpec);
KeyPair bobKpair = bobKpairGen.generateKeyPair();+ s1 h" q+ x" z$ N9 d- J. @
      System.out.println("BOB: 生成 DH key 对成功");2 V; L- i, }6 l7 N, G5 ^+ v
KeyAgreement bobKeyAgree = KeyAgreement.getInstance("DH");' i1 a. }( p9 u1 d2 Q
bobKeyAgree.init(bobKpair.getPrivate());3 t! w1 _, s/ P% e! p
      System.out.println("BOB: 初始化本地key成功");
      //李四(bob) 生成本地的密钥 bobDesKey4 t5 X4 E  T; y+ I* m
bobKeyAgree.doPhase(alicePubKey, true);! L; q2 ^. Z4 X' E* z8 }
SecretKey bobDesKey = bobKeyAgree.generateSecret("DES");7 ^* c' L; i  J) ]% I/ /
System.out.println("BOB: 用alice的公钥定位本地key,生成本地DES密钥成功");6 L8 K6 f- J* M9 `, Y6 d) M
      // Bob生成公共密钥 bobPubKeyEnc 并发送给Alice,0 h) {7 u# u3 d" X/ M
      //比如用文件方式,socket.....,使其生成本地密钥- k0 b0 I5 Z  R. p, m& v
byte[] bobPubKeyEnc = bobKpair.getPublic().getEncoded();6 k1 B; ?6 s, /4 p5 D3 v8 j
      System.out.println("BOB向ALICE发送公钥");& [% V2 o, V& P/ ~* s6 d' j7 d6 T
      // alice接收到 bobPubKeyEnc后生成bobPubKey
      // 再进行定位,使aliceKeyAgree定位在bobPubKey7 l% ]6 o; R3 c5 k& _
KeyFactory aliceKeyFac = KeyFactory.getInstance("DH");9 i6 P$ L* q( i$ o8 J0 {! _
x509KeySpec = new X509EncodedKeySpec(bobPubKeyEnc);! s1 ]& c* j, {. Q% r5 e0 S( T
PublicKey bobPubKey = aliceKeyFac.generatePublic(x509KeySpec);
   System.out.println("ALICE接收BOB公钥并解码成功");2 v& T2 o$ P. ?4 /3 W& g* F
;
KeyAgreement aliceKeyAgree = KeyAgreement.getInstance("DH");
aliceKeyAgree.init(aliceKpair.getPrivate());' o2 Y) M& U2 h- R; V6 N
      System.out.println("ALICE: 初始化本地key成功");8 y- T* d2 o  w+ p5 B6 I* F# c
aliceKeyAgree.doPhase(bobPubKey, true);& u/ l" Y9 k8 H
      // 张三(alice) 生成本地的密钥 aliceDesKey
SecretKey aliceDesKey = aliceKeyAgree.generateSecret("DES");4 @; z3 H% ]+ m3 /4 D( m4 X
      System.out.println("ALICE: 用bob的公钥定位本地key,并生成本地DES密钥");
      if (aliceDesKey.equals(bobDesKey)) System.out.println("张三和李四的密钥相同");. n1 z# n2 d, v" d2 F, M
   //现在张三和李四的本地的deskey是相同的所以,完全可以进行发送加密,接收后解密,达到. M1 w4 U, @$ }0 b4 f* d! p
   //安全通道的的目的
      /*
      * bob用bobDesKey密钥加密信息0 w% n8 m; A3 |  V& v! r3 I# u
      */
Cipher bobCipher = Cipher.getInstance("DES");. P3 f( f% w+ x% E& U1 o
bobCipher.init(Cipher.ENCRYPT_MODE, bobDesKey);$ w9 z% N  `4 m6 ^* ^; h. m8 q( B
      String bobinfo= "这是李四的机密信息";
      System.out.println("李四加密前原文:"+bobinfo);
byte[] cleartext =bobinfo.getBytes();
byte[] ciphertext = bobCipher.doFinal(cleartext);
      /*
      * alice用aliceDesKey密钥解密6 j/ g+ ?. m/ }& W7 O5 ^
      */
Cipher aliceCipher = Cipher.getInstance("DES");: U2 X" f; B, C( L7 E" T& ?. r8 V
aliceCipher.init(Cipher.DECRYPT_MODE, aliceDesKey);  F1 g4 w) N) ~; m. u1 r/ w* M
byte[] recovered = aliceCipher.doFinal(ciphertext);5 n8 t! j/ O1 a2 g) p
      System.out.println("alice解密bob的信息:"+(new String(recovered)));
if (!java.util.Arrays.equals(cleartext, recovered))
      throw new Exception("解密后与原文信息不同");* m% N( k5 R' x  v7 @& h1 F
System.out.println("解密后相同");
}3 P1 e) Y9 T5 ]! }8 _" B
}

2 u: V. k$ R: V: @! /# x. e. ]
0 @) v5 w: w( K
; x) C! K7 X7 S
  P. X; x4 j& D  G/ ~" Z
" q0 ^2 B- H" o! t
回页首

7 E! ]6 P8 w  ]6 k1 Q
1 K  {+ ]. O* K9 M6 p$ A2 }# T6 [
* h9 k0 r$ g4 W' [7 S1 D& S
第3章小结- r  y9 |# o  X4 /

在加密术中生成密钥对时，密钥对的当然是越长越好，但费时也越多，请从中从实际出发选取合适的长度，大部分例码中的密钥是每次运行就从新生成，在实际的情况中是生成后在一段时间保存在文件中，再次运行直接从文件中读入，从而加快速度。当然定时更新和加强密钥保管的安全性也是必须的。