【Java实战】Java加解密算法全解析：分类、场景与国密算法实战总结

作者简介：大家好，我是CodeStats。一个在底层技术上“考古”了四年的硬核爱好者，也是WWAIC（全周项目AI编程）范式的提出者和实践者。我曾手写过一个完整的Java Web框架（从IoC容器到嵌入式Tomcat，代码全开源），也喜欢用通俗的语言拆解CPU、JVM、操作系统的运行本质。

我的技术信条：所有高深的技术，最后都能用大白话讲清楚。如果讲不清楚，说明还没真正理解。

📖 本文获取（你将学到什么？）

读完这篇文章，你将彻底搞懂以下5个核心问题，从此Java加解密面试对你不再设防：

一、Java加解密算法如何分类？

Java中的加解密算法通常可以分为三大类：

1.1 对称加密（Symmetric Encryption）

定义：加密和解密使用同一个密钥的加密算法。

特点：

• ✅ 加密速度快、效率高，适合大量数据加密

• ❌ 密钥分发和管理困难——如何安全地把密钥告诉对方？

常见算法：AES、DES、3DES、SM4

1.2 非对称加密（Asymmetric Encryption）

定义：加密和解密使用一对密钥：公钥（Public Key）和私钥（Private Key）。公钥加密的数据，只能用对应的私钥解密。

特点：

• ✅ 安全性高，解决了密钥分发问题

• ❌ 速度较慢，不适合加密大量数据

常见算法：RSA、ECC（椭圆曲线加密）、DSA、SM2

1.3 哈希算法（Hash Algorithm / Message Digest）

定义：将任意长度的数据转换成固定长度的、不可逆的哈希值（散列值）。

特点：

• 🔒 单向、不可逆：无法从哈希值还原出原始数据

• ✅ 主要用于验证数据完整性，而非加密

常见算法：MD5、SHA-1、SHA-256、SM3

二、对称加密和非对称加密：使用场景、密钥长度与密文长度

2.1 使用场景对比

💡 工程实践中的黄金组合：用非对称加密（如RSA/SM2）安全地传输对称加密（如AES/SM4）的密钥，然后用对称加密来加密实际的大量数据。这就是混合加密的经典模式。

2.2 密钥长度

⚠️ 注意：1字节 = 8位。所以“128位”就是“16字节”。代码中常遇到 InvalidKeyException，多半是密钥字节数不对。

2.3 密文长度

为什么RSA不能加密大数据？
RSA加密的明文必须比密钥长度少11字节（PKCS#1填充）。例如2048位（256字节）的RSA密钥，最多只能加密245字节的明文。所以RSA通常只用来加密对称密钥或小数据。

三、哈希算法有哪些？如何利用MD5进行登录验证？

3.1 常见哈希算法

3.2 为什么密码不能明文存储？

如果数据库被攻破，所有用户的明文密码将直接暴露。正确的做法是：存储密码的哈希值，而非明文。

3.3 MD5登录验证流程（⚠️ 注意：MD5已不安全，仅作原理演示）

注册时：

text

用户密码 "123456"
→ MD5加密 → "e10adc3949ba59abbe56e057f20f883e"
→ 存入数据库

登录时：

text

用户输入 "123456"
→ MD5加密 → "e10adc3949ba59abbe56e057f20f883e"
→ 与数据库比对 → ✅ 一致则登录成功

3.4 加盐（Salting）场景示例

为什么需要加盐？
不加盐的话，相同密码会产生相同的MD5值。黑客可以用彩虹表（预先计算的MD5字典）快速破解。

加盐后的流程：

注册时：

text

1. 为用户生成随机盐值（如 "xYz9Kj3M"）
2. 计算：MD5(密码 + 盐值) = "a8f5d6e7c8b9a1…"
3. 存储：{MD5值, 盐值} 到数据库

登录时：

text

1. 根据用户名取出 {存储的MD5, 盐值}
2. 计算：MD5(用户输入密码 + 盐值)
3. 比对是否一致

加盐的效果：即使两个用户的密码都是 "123456"，由于盐值不同，最终存储的哈希值也完全不同，彩虹表彻底失效。

⚠️ 生产环境强烈建议

MD5已经过时。对于新项目，强烈推荐使用 BCrypt、SCrypt 或 Argon2，它们内置加盐且被设计为“慢哈希”，能有效抵抗暴力破解。

四、国密算法SM2/SM3/SM4分别是什么？对应什么国际算法？

国密算法是国家密码管理局认定和发布的一系列具有自主知识产权的国产密码算法标准。

4.1 SM2（非对称加密）

SM2基于椭圆曲线密码（ECC），用256位密钥就能达到RSA 2048/3072位的同等安全强度。主要包含数字签名、密钥交换和公钥加密三大功能。

4.2 SM3（哈希算法）

SM3是密码杂凑算法，输出256位（32字节） 的哈希值，用于替代MD5/SHA-1/SHA-256等国际算法。

4.3 SM4（对称加密）

SM4是分组对称密码算法，分组长度和密钥长度均为128位（16字节） 。它承担了生产环境中最繁重的数据加解密任务。

🌟 国密TLS的经典组合：SM2证书 + SM4加密 + SM3哈希，构成完整的国产加密通信套件。

五、SM4的工作模式：CBC/CTR/GCM区别、Base64 vs Hex、为什么需要IV？

5.1 SM4有哪些工作模式？

SM4作为分组密码（块大小128位/16字节），需要工作模式来处理任意长度的数据。常见模式包括：ECB、CBC、CFB、OFB、CTR、GCM、CCM、XTS。

5.2 CBC vs CTR vs GCM 核心对比

CBC模式：每个明文块先与前一个密文块异或，再加密。加密必须串行，但解密可以并行。

CTR模式：通过加密计数器生成密钥流，再与明文异或。加解密完全可并行，性能极高。

GCM模式：在CTR基础上增加了消息认证功能，同时提供加密和完整性校验（AEAD模式）。这是目前最安全、最现代的选择。

5.3 为什么需要IV向量？

IV（初始化向量） 的作用是确保相同明文在不同次加密中产生不同的密文。

• CBC模式：IV必须随机且不可预测，长度固定为16字节

• CTR/GCM模式：IV（常称Nonce）必须唯一，GCM推荐12字节

⚠️ 致命陷阱：CTR和GCM模式下，同一密钥的Nonce绝对不允许重复使用，否则密钥流会重复，攻击者可通过异或直接破解明文。

5.4 Base64编码 vs Hex编码：长度有何区别？

加密后的密文是二进制字节数组，需要编码成文本才能传输或存储。两种常见编码方式：

为什么长度不同？

• Hex：简单直接，每个字节拆成两个字符，长度固定为 密文长度 × 2

• Base64：用64个可打印字符表示二进制，压缩效率更高，长度约为 密文长度 × 4/3

选哪个？

• Hex：可读性好，适合调试、日志

• Base64：更紧凑，适合网络传输

📝 总结

💡 Java中的加密框架：Java通过 JCA（Java Cryptography Architecture） 和 JCE（Java Cryptography Extension） 提供加密功能的框架和API。核心类是 javax.crypto.Cipher，它整合了算法/工作模式/填充模式。

如果这篇文章对你有帮助，欢迎点赞👍、收藏⭐、关注👀，后续会持续输出更多Java技术干货！

有疑问欢迎在评论区留言交流～