文件加密与解密—Java课程设计报告

文件加密与解密—Java课程设计报告JAVA课程设计题目：文件的加密与解密姓名：学号：班级: 日期：指导老师分数目录一、设计思路 (1)二、具体实现 (1)三、运行调试与分析讨论 (3)四、设计体会与小结 (7)五、参考文献 (8)六、附录 (8)一、设计思路自从Java技术出现以业，有关Java平台的安全性用由Java技术发展所引发的安全性问题，引起了越来越多的关注。

目前，Java 已经大量应用于各个领域，研究Java的安全性对于更好地利用Java具有深远的意义。

使用Java的安全机制设计和实现安全系统更具有重要的应用价值。

本课程设计，主要实践Java安全中的JCE模块，包括密钥生成，Cipher对象初始化、加密模式、填充模式、底层算法参数传递，也涉及文件读写与对象输入输出流。

二、具体实现本系统通过用户界面接收三个参数：明文文件、密文文件、口令。

采用DES加密算法，密码分组链（Cipher Block Chaining，CBC）加密模式，PKCS#5-Padding的分组填充算法。

因为CBC涉及到底层算法参数的解密密钥的传递，所以将明文文件中的字节块以密封对象（Sealed Object）的方式加密后，用对象流输出到密文文件，这样就将密文、算法参数、解密密钥三都密封到一个对象中了。

口令的hash值作为产生密钥的参数。

设计流程图如下所示：设计文件加密解密的界面实现hash算法，用于产生口令的hash值实现由口令hash值产生密钥的算法实现文件加密算法加密按钮事件实现文件解密算法解密按钮事件文件加密与解密设计流程图本系统中，包含Default,Shares,SecretKey,EncAndDec四个包共6个类组成。

定义的几个参数：MAX_BUF_SIZE为每次从文件中读取的字节数，也是内存缓冲区的大小；加密算法为DES；加密模式是密码分组链（CBC）模式；分组填充方式是PKCS#5Padding。

包和类结构图如下所示：本课程设计，包和类结构图：Package Default -> Class JCEDialog//文件加密解密窗口类Package Shares -> Class HashDigest、Class byte2hex//密码Hash值生成类、二进制转字符串类Package SecretKey -> Class GenerateKey//由密码Hash值生成秘密密钥类Package EncAndDec -> Class Dec、Class Enc//文件加密、解密类以下为包中的类的方法实现说明Package Shares类结构图Package Sharespublic class HashDigest 密码Hash值生成方类，使用默认构造方法。

public byte[] HashDigest(String StrPassword) 密码Hash值生成方法MessageDigest对象生成，使用类的getInstance(String DigestAlgorithm)方法。

1）输入产生摘要的原始数据，使用报文摘要对象MesDigest的update方法，接收byte[]类型的输入，因此需要交String类型预先转化为byte[]类型。

2）报文摘要的产生可以直接调用报文摘要对象MesDigest的digest方法，也可以将输入的byte[]类型作为参数而省去update方法调用。

public class byte2hex 二进制转字符串类public String byte2hex(byte[] b) 该方法接收byte[]类型的二进制数据。

将二进制数据转为字符串，以便于观察和对比，便于调试程序。

Package SecretKey类结构图Package SecretKeypublic class GenerateKey 由密码Hash值生成秘密密钥类，使用默认构造方法。

Public SecretKey GenerateKey(byte [] KeyData) 由密码Hash值生成秘密密钥方法（由hashDigest算法产生byte[]类型的hash值，再由此hash值生成对称密钥的算法）算法中用到了两个重要的类1）DESKeySpec，是密码服务提供者“SunJCE”支持的一种DES密钥透明表示，即以适当的格式表示的DES密钥的底层元素。

本设计中以输入密钥的hash 值生成DESKeySpec 对象。

2）SecretKeyFactory 是一种密钥转换机制，用于密钥（Key,java.security.k ey 类型的不透明密钥）与密钥规范（key specification，符合适当的底层密钥元素的透明表示）之间的互相转换。

SecretKeyFactory仅作用于秘密密钥（对称密钥），它用于由key specification（DESKeySpec）生成Key(SecretKey)。

Package EncAndDec类结构图Package EncAndDecpublic class Enc 文件加密类，使用默认构造方法public boolean EncryptFile(SecretKey SecKey1,String PlainFilePath1,String CipherFilePath1) 文件加密方法，该加密的流程如图-文件加密流程图所示。

该过程采用DES块加密算法、密码分组（CBC）加密模式、PKCS#5Padding填充方式。

CBC模式需要传递底层算法参数和解密密钥，而SealedObject是解决底层算法参数传递的理想方案与关键。

public class Dec 文件解密类，使用默认构造方法public boolean EncryptFile(SecretKey SecKey2,String PlainFilePath2,String CipherFilePath2) 文件解密是文件加密的逆过程，接收相同的三个入口参数，所使用的对象与API有很多相似的关联，其流程与实现只有少数不同之处1）文件解密以对象输入流（ObjcetInputStream）从密文文件中读取密文对象，用普通文件输出流（FileOutputStream）将解密后的明文文件。

2）解密使用参数SecKey2作用于密文文件中的SealdObject。

Cipher对象和底层算法参数都封装在SealdeObject中，解密语句：buffer2=(byte[])SealedObj2.getObject(SecKey2);将密文从读取的SealdeObj2中用解密密钥SecKey2解密出来，解密后的明文暂存于buffer2。

接收参数：秘密密钥，明文路径，密文路径生成加密Cipher对象，用“秘密密钥”将该对象初始化为加密模式（ENCRYPT_MODE）生成明文文件对象，密文文件对象Yes明文文件是否为空退出No生成文件输入流，对象输出流从明文文件中读取大小为MAX_BUF_SIZE的字节块到内存中buffer1Yes读取文件是否成功文件读完，关闭文件流退出No对buffer1跌明文加密，生成密封对象SealedObject，将密文、算法参数、加密对象封装在一起将密文（SealedObject）用对象输出流写入密文文件图1 文件加密流程图文件加密与解密窗口类结构图：Public class JCEDialog extends JDialog//文件加密解密窗口类Final int MAX_BUF_SIZE=1024;String Algorithm=”DES”;String EncryptMode=”CBC”;String PaddingScheme=”PKCS5Padding”; Import Shares.* Public byet[] HashDigest(String StrPassword)//Shares包，HashDigest类，密码Hash值生成方法Import SecretKey.* Public SecretKey GenerateKey(byte[] KeyData)//SecreKey包，GenerateKey类，由密码Hash值生成秘密密钥方法Import EncAndDec.* Public boolen EncryptFile(SecretKey SecKey1,String PlainFilePath1,String CipherFilePath1)// EncAndDec包，Enc类，文件加密方法Import EnAndDec.* Public boolen DecryptFile(SecretKey SecKey2,String PlainFilePath2,String CipherFilePath2)// EncAndDec包，Dec类，文件解密方法public static void main (String[] args)//窗口类主方法体btnEncrypt.addActionListener(new ActionListener() {public void actionPerformed(ActionEvent e){}}//加密按钮事件btnDecrypt.addActionListener(new ActionListener() {public void actionPerformed(ActionEvent e) {} }//解密按钮事件三、运行调试与分析讨论系统的详细设计代码请查阅附带的代码。

以下仅对各个界面进行截图展示：图2系统主界面图 4 文件加密界面图 5 文件解密界面图 6 待加密文件Plain1.txt图7 Plain1.txt加密后的文件Cipher.txt图8 密文文件Cipher.txt解密后的明文文件Plain2.txt运行JA V A程序中，显示系统的主界面，如图三所示，主界面有进入其他子功能的按钮，选择相应的按钮便可进入相应的功能。

加密功能如图四所示，根据提示输入要加密的明文文件路径、密文文件路径，点击加密，若加密成功将弹出提示框，提示加密成功否则提示解密失败。

解密功能如图五所示，根据提示输入要解密的密文文件路径、明文文件路径。

点击解密，若解密成功将弹出提示框，提示解密成功否则提示解密失败。

图6－图8为加密与解密文件的效果图。

四、设计体会与小结本次Java课程设计，自己通过查找资料、复习课本、编程调试，写实验报告等环节，进一步掌握了以前学到的知识，并且还学习到Java 密码扩展服务（Java Cryptography Extension,JCE）。

JCE为加密解密，密钥产生与分配、消息认证码（Message Authentication Code）算法提供框架与实现，支持对称加密、非对称加密、块加密与流加密，也支持安全流与密封对象。