java中怎么关闭输入密码_加密配置文件中的密码？[关闭]

问题

我有一个程序从配置文件中读取服务器信息&＃xff0c;并希望加密该配置中的密码&＃xff0c;该密码可由我的程序读取并解密。

质量要求&＃xff1a;

加密要存储在文件中的明文密码

从我的程序中解密从文件中读入的加密密码

关于我将如何做到这一点的任何建议&＃xff1f;我正在考虑编写自己的算法&＃xff0c;但我觉得它会非常不安全。

#1 热门回答(152 赞)

一种简单的方法是在Java中使用基于密码的加密。这允许你使用密码加密和解密文本。

这基本上意味着使用算法"AES/CBC/PKCS5Padding"初始化ajavax.crypto.Cipher并使用"PBKDF2WithHmacSHA512"算法从236369387获得密钥。

这是一个代码示例(更新以替换不太安全的基于MD5的变体)&＃xff1a;

import java.io.IOException;

import java.io.UnsupportedEncodingException;

import java.security.AlgorithmParameters;

import java.security.GeneralSecurityException;

import java.security.NoSuchAlgorithmException;

import java.security.spec.InvalidKeySpecException;

import java.util.Base64;

import javax.crypto.Cipher;

import javax.crypto.SecretKey;

import javax.crypto.SecretKeyFactory;

import javax.crypto.spec.IvParameterSpec;

import javax.crypto.spec.PBEKeySpec;

import javax.crypto.spec.SecretKeySpec;

public class ProtectedConfigFile {

public static void main(String[] args) throws Exception {

String password &＃61; System.getProperty("password");

if (password &＃61;&＃61; null) {

throw new IllegalArgumentException("Run with -Dpassword&＃61;");

}

// The salt (probably) can be stored along with the encrypted data

byte[] salt &＃61; new String("12345678").getBytes();

// Decreasing this speeds down startup time and can be useful during testing, but it also makes it easier for brute force attackers

int iterationCount &＃61; 40000;

// Other values give me java.security.InvalidKeyException: Illegal key size or default parameters

int keyLength &＃61; 128;

SecretKeySpec key &＃61; createSecretKey(password.toCharArray(),

salt, iterationCount, keyLength);

String originalPassword &＃61; "secret";

System.out.println("Original password: " &＃43; originalPassword);

String encryptedPassword &＃61; encrypt(originalPassword, key);

System.out.println("Encrypted password: " &＃43; encryptedPassword);

String decryptedPassword &＃61; decrypt(encryptedPassword, key);

System.out.println("Decrypted password: " &＃43; decryptedPassword);

}

private static SecretKeySpec createSecretKey(char[] password, byte[] salt, int iterationCount, int keyLength) throws NoSuchAlgorithmException, InvalidKeySpecException {

SecretKeyFactory keyFactory &＃61; SecretKeyFactory.getInstance("PBKDF2WithHmacSHA512");

PBEKeySpec keySpec &＃61; new PBEKeySpec(password, salt, iterationCount, keyLength);

SecretKey keyTmp &＃61; keyFactory.generateSecret(keySpec);

return new SecretKeySpec(keyTmp.getEncoded(), "AES");

}

private static String encrypt(String property, SecretKeySpec key) throws GeneralSecurityException, UnsupportedEncodingException {

Cipher pbeCipher &＃61; Cipher.getInstance("AES/CBC/PKCS5Padding");

pbeCipher.init(Cipher.ENCRYPT_MODE, key);

AlgorithmParameters parameters &＃61; pbeCipher.getParameters();

IvParameterSpec ivParameterSpec &＃61; parameters.getParameterSpec(IvParameterSpec.class);

byte[] cryptoText &＃61; pbeCipher.doFinal(property.getBytes("UTF-8"));

byte[] iv &＃61; ivParameterSpec.getIV();

return base64Encode(iv) &＃43; ":" &＃43; base64Encode(cryptoText);

}

private static String base64Encode(byte[] bytes) {

return Base64.getEncoder().encodeToString(bytes);

}

private static String decrypt(String string, SecretKeySpec key) throws GeneralSecurityException, IOException {

String iv &＃61; string.split(":")[0];

String property &＃61; string.split(":")[1];

Cipher pbeCipher &＃61; Cipher.getInstance("AES/CBC/PKCS5Padding");

pbeCipher.init(Cipher.DECRYPT_MODE, key, new IvParameterSpec(base64Decode(iv)));

return new String(pbeCipher.doFinal(base64Decode(property)), "UTF-8");

}

private static byte[] base64Decode(String property) throws IOException {

return Base64.getDecoder().decode(property);

}

}

仍然存在一个问题&＃xff1a;你应该在哪里存储用于加密密码的密码&＃xff1f;你可以将其存储在源文件中并对其进行模糊处理&＃xff0c;但再次找到它并不困难。或者&＃xff0c;你可以在启动Java进程时将其作为系统属性提供(-DpropertyProtectionPassword&＃61;...)。

如果你使用KeyStore&＃xff0c;同样的问题仍然存在&＃xff0c;KeyStore也受密码保护。基本上&＃xff0c;你需要在某处拥有一个主密码&＃xff0c;而且很难保护。

#2 热门回答(20 赞)

是的&＃xff0c;绝对不要编写自己的算法。 Java有很多加密API。

如果你安装的操作系统有密钥库&＃xff0c;那么你可以使用它来存储加密密钥&＃xff0c;你需要加密和解密配置或其他文件中的敏感数据。

#3 热门回答(18 赞)

查看jasypt&＃xff0c;这是一个提供基本加密功能的库&＃xff0c;只需要很少的工作量。