首页 > 软件编程 > Java > spring boot对敏感信息进行加解密的项目实现

spring boot对敏感信息进行加解密的项目实现

福牛 4月 26, 2023 24 0

我们使用jasypt最新版本对敏感信息进行加解密。

1.在项目pom文件中加入如下依赖：

  1.      <dependency>
  2.              <groupId>com.github.ulisesbocchio</groupId>
  3.              <artifactId>jasypt-spring-boot-starter</artifactId>
  4.              <version>3.0.3</version>
  5.      </dependency>

2.创建加解密公用类：

  1. package com.myproject.common.utils;
  3. import org.jasypt.encryption.pbe.PooledPBEStringEncryptor;
  4. import org.jasypt.encryption.pbe.config.SimpleStringPBEConfig;
  6. public class JasyptUtil {
  7.      /*
  8.          * textToEncrypt,需要加密的明文
  9.          * salt，加密的盐，需要与解密保持一致
  10.          * algorithm，加密算法，需要与解密算法保持一致
  11.          */
  12.      public static String encrypt(String textToEncrypt, String salt, String algorithm) {
  13.          // 1. 创建加解密工具实例
  14.          PooledPBEStringEncryptor encryptor = new PooledPBEStringEncryptor();
  15.          // 2. 加解密配置
  16.          SimpleStringPBEConfig config = new SimpleStringPBEConfig();
  17.          config.setPassword(salt);
  18.          // 3. 加密算法，需要与解密算法一致
  19.          config.setAlgorithm(algorithm);
  20.          // 为减少配置文件的书写，以下都是 Jasyp 3.x 版本，配置文件默认配置
  21.          config.setKeyObtentionIterations( “1000”);
  22.          config.setPoolSize(“1”);
  23.          config.setProviderName(“SunJCE”);
  24.          config.setSaltGeneratorClassName(“org.jasypt.salt.RandomSaltGenerator”);
  25.          config.setIvGeneratorClassName(“org.jasypt.iv.RandomIvGenerator”);
  26.          config.setStringOutputType(“base64”);
  27.          encryptor.setConfig(config);
  28.          // 4. 加密
  29.          return encryptor.encrypt(textToEncrypt);
  30.      }
  32.      /*
  33.          * textToDecrypt,需要解密的密文
  34.          * salt，解密的盐，需要与加密保持一致
  35.          * algorithm，解密算法，需要与加密算法保持一致
  36.          */
  37.      public static String decrypt(String textToDecrypt, String salt, String algorithm){
  38.          // 1. 创建加解密工具实例
  39.          PooledPBEStringEncryptor encryptor = new PooledPBEStringEncryptor();
  40.          // 2. 加解密配置
  41.          SimpleStringPBEConfig config = new SimpleStringPBEConfig();
  42.          config.setPassword(salt);
  43.          // 3. 解密算法，必须与加密算法一致
  44.          config.setAlgorithm(algorithm);
  45.          // 为减少配置文件的书写，以下都是 Jasyp 3.x 版本，配置文件默认配置
  46.          config.setKeyObtentionIterations( “1000”);
  47.          config.setPoolSize(“1”);
  48.          config.setProviderName(“SunJCE”);
  49.          config.setSaltGeneratorClassName(“org.jasypt.salt.RandomSaltGenerator”);
  50.          config.setIvGeneratorClassName(“org.jasypt.iv.RandomIvGenerator”);
  51.          config.setStringOutputType(“base64”);
  52.          encryptor.setConfig(config);
  53.          // 4. 解密
  54.          return encryptor.decrypt(textToDecrypt);
  55.      }
  56. }

3.在对yml文件中的敏感信息进行加密除采用以上方法外，还可采用如下方法。

进入jasypt依赖目录，这里使用jasypt的最新版本jasypt-1.9.3.jar，运行cmd命令

  1. Java –cp jasypt–1.9.3.jar org.jasypt.intf.cli.JasyptPBEStringEncryptionCLI input=“mypassword” password=mypassword algorithm=PBEWITHHMACSHA512ANDAES_256 ivGeneratorClassName=org.jasypt.iv.RandomIvGenerator

-1

图片中OUTPUT下的密文即是加密后的密文，将其copy到配置文件即可，解密时使用2.中代码中进行解密即可。

其中：

input:明文密码
password：要加的盐，秘钥
algorithm：加密算法

加密算法包括以下几种：

PBEWITHHMACSHA1ANDAES_128
PBEWITHHMACSHA1ANDAES_256
PBEWITHHMACSHA224ANDAES_128
PBEWITHHMACSHA224ANDAES_256
PBEWITHHMACSHA256ANDAES_128
PBEWITHHMACSHA256ANDAES_256
PBEWITHHMACSHA384ANDAES_128
PBEWITHHMACSHA384ANDAES_256
PBEWITHHMACSHA512ANDAES_128
PBEWITHHMACSHA512ANDAES_256
PBEWITHMD5ANDDES
PBEWITHMD5ANDTRIPLEDES
PBEWITHSHA1ANDDESEDE
PBEWITHSHA1ANDRC2_128
PBEWITHSHA1ANDRC2_40
PBEWITHSHA1ANDRC4_128
PBEWITHSHA1ANDRC4_40

4.如果使用jdk的版本是java1.8或者java8，那么需要升级一下对应jre和jdk

需要下载jce-policy-8.zip，下载地址：

jce-policy-8.zip

下载完毕后，进行解压，里面包含升级方式。

到此这篇关于spring boot对敏感信息进行加解密的项目实现的文章就介绍到这了,更多相关springboot敏感信息加解密内容请搜索我们以前的文章或继续浏览下面的相关文章希望大家以后多多支持我们！

标签

相关推荐

发表评论