Java 敏感信息加密处理

一、敏感信息加密处理我们要实现什么

系统往往需要将用户敏感信息进行加密，不同的敏感信息加密要求不同。

比如，密码的加密，我们往往不需要是可逆的。用户输入密码后，通过系统的加密规则，编码后直接比对加密存储的密码，获得比对结果即可证明用户登录信息合法性。

然后，有时我们为了防止被脱库导致的数据泄漏，不得不对一些敏感信息（比如：身份证号、手机号）进行加密。这样的数据不仅要求加密，还需要在展示及其他业务场景下完全显示，或者掩码显示，这就需要我们对加密的内容进行解密。

二、敏感信息加密处理我做了些什么

近来，项目中为了实现这个需求，做了些简单的设计：

注：考虑到在维护生产数据时方便查询，这里使用aes加密方式，该加密方式同mysql的aes加密结果相同，故可在sql中直接使用hex及aes_encrypt函数进行查询；密盐可保存在配置文件中。

1.使用自定义注解，po的每个类中需要加密及解密的字段可添加该注解

2.声明Base类，并实现encrypt和decrypt方法，方法实现利用java反射及自定义注解

3.所有需要用到加密及解密的实体对象，必须继承自Base类

4.实体类加密时调用encrypt方法，解密时调用decrypt方法，如此可实现对该对象中敏感数据的加密解密

三、敏感信息加密实现

1.先看效果

注释很清楚，先给对象设置身份证号，然后执行自加密方法，返回自己的引用，打印出来加密后该对象的json字符串；执行自解密方法，返回自己的引用，打印出来解密后该对象的json字符串。

2.设计实现结构

crypt
   |
   |--annotation
   |    |--DecryptFiled
   |    |--EncryptFiled
   |--crypt
   |    |--EncryptDecryptInterface
   |--domain
   |    |--BaseInfo
   |    |--SimpleDomain
   |--utils
   |    |--MySqlUtils

2.1先看看注解的实现

/**
 * Created by bright on 2017/2/22.
 *
 * @author :
 */
@Target(ElementType.FIELD)
@Retention(RetentionPolicy.RUNTIME)
public @interface EncryptFiled {
  String value() default "";
}

自定义注解

两个注解的实现一致，注解名称不同而已，不再贴另外一个注解的代码。

2.2定义自加密、自解密接口

Base类实现该接口中的自加密自解密方法

/**
 * Created by bright on 2017/2/22.
 *
 * @author :
 */
public interface EncryptDecryptInterface {
  public <T> T encryptSelf();
  public <T> T decryptSelf();
}

自定义接口

2.3MysqlUtils的实现

/**
 * Created by bright on 2017/2/22.
 *
 * @author :
 */
@Component
public class MySqlUtils {
  private static final String ENCRYPTTYPE= "AES";//加密方式
  private static final String ENCODING = "UTF-8";//加密时编码

  private static String MYSQLUTILSKEY = "aaa";//加密密盐
  private static MySqlUtils mysqlUtils;//单例
  private static Cipher encryptCipher ;//加密cipher
  private static Cipher decryptChipher;//解密chipher
  /**
   * 该方法可用在spring项目中使用配置文件设置密盐，默认值为123
   * @param key
   */
  @Value("${mysql.column.crypt.key:123}")
  public void setMysqlutilskey(String key){
    MySqlUtils.MYSQLUTILSKEY = key;
  }
  /**
   * encryptCipher、decryptChipher初始化
   */
  public static void init(){
    try {
      encryptCipher = Cipher.getInstance(ENCRYPTTYPE);
      decryptChipher = Cipher.getInstance(ENCRYPTTYPE);
      encryptCipher.init(Cipher.ENCRYPT_MODE, generateMySQLAESKey(MYSQLUTILSKEY, ENCODING));
      decryptChipher.init(Cipher.DECRYPT_MODE, generateMySQLAESKey(MYSQLUTILSKEY, ENCODING));
    } catch (InvalidKeyException e) {
      throw new RuntimeException(e);
    } catch (NoSuchAlgorithmException e) {
      throw new RuntimeException(e);
    } catch (NoSuchPaddingException e) {
      throw new RuntimeException(e);
    }
  }
  /**
   * 单例获取方法实现
   * @return
   */
  public synchronized static MySqlUtils getInstance(){
    if(mysqlUtils == null){
      mysqlUtils = new MySqlUtils();
      init();
    }
    return mysqlUtils;
  }
  /**
   * 加密算法
   * @param encryptString
   * @return
   */
  public String mysqlAESEncrypt(String encryptString) {
    try{
      return new String(Hex.encodeHex(encryptCipher.doFinal(encryptString.getBytes(ENCODING)))).toUpperCase();
    } catch (BadPaddingException e) {
      throw new RuntimeException(e);
    } catch (UnsupportedEncodingException e) {
      throw new RuntimeException(e);
    } catch (IllegalBlockSizeException e) {
      throw new RuntimeException(e);
    }
  }
  /**
   * 解密算法
   * @param decryptString
   * @return
   */
  public String mysqlAESDecrypt(String decryptString){
    try {
      return new String(decryptChipher.doFinal(Hex.decodeHex(decryptString.toCharArray())));
    } catch (DecoderException nspe) {
      throw new RuntimeException(nspe);
    } catch (BadPaddingException nsae) {
      throw new RuntimeException(nsae);
    } catch (IllegalBlockSizeException ike) {
      throw new RuntimeException(ike);
    }
  }
  /**
   * 产生mysql-aes_encrypt
   * @param key 加密的密盐
   * @param encoding 编码
   * @return
   */
  public static SecretKeySpec generateMySQLAESKey(final String key, final String encoding) {
    try {
      final byte[] finalKey = new byte[16];
      int i = 0;
      for(byte b : key.getBytes(encoding))
        finalKey[i++%16] ^= b;
      return new SecretKeySpec(finalKey, "AES");
    } catch(UnsupportedEncodingException e) {
      throw new RuntimeException(e);
    }
  }
}

MysqlUtils

2.4BaseInfo类的实现

/**
 * Created by bright on 2017/2/22.
 *
 * @author :
 */
public class BaseInfo implements Cloneable, EncryptDecryptInterface {
  /**
   * 拷贝一个对象，并对新对象进行加密
   * 该方法主要用在日志打印上，可防止原对象被加密而影响程序执行
   * @param <T>
   * @return
   */
  public <T extends BaseInfo> T cloneAndEncrypt() {
    T cloneT = null;
    try {
      cloneT = (T) this.clone();
    } catch (CloneNotSupportedException e) {
      e.printStackTrace();
      return null;
    }
    if(cloneT !=null)
      return cloneT.encryptSelf();
    throw new RuntimeException("拷贝对象异常");
  }
  /**
   * 重写clone方法
   * @return
   * @throws CloneNotSupportedException
   */
  @Override
  protected Object clone() throws CloneNotSupportedException {
    try {
      return super.clone();
    } catch (CloneNotSupportedException e) {
      e.printStackTrace();
      return null;
    }
  }
  /**
   * 实现自加密
   *
   * @param <T>
   * @return
   */
  public <T> T encryptSelf() {
    Field[] declaredFields = this.getClass().getDeclaredFields();
    try {
      if (declaredFields != null && declaredFields.length > 0) {
        for (Field field : declaredFields) {
          if (field.isAnnotationPresent(EncryptFiled.class) && field.getType().toString().endsWith("String")) {
            field.setAccessible(true);
            String fieldValue = (String) field.get(this);
            if (StringUtils.isNotEmpty(fieldValue)) {
              field.set(this, MySqlUtils.getInstance().mysqlAESEncrypt(fieldValue));
            }
            field.setAccessible(false);
          }
        }
      }
    } catch (IllegalAccessException e) {
      throw new RuntimeException(e);
    }
    return (T) this;
  }
  /**
   * 实现自解密
   *
   * @param <T>
   * @return
   */
  public <T> T decryptSelf() {
    Field[] declaredFields = this.getClass().getDeclaredFields();
    try {
      if (declaredFields != null && declaredFields.length > 0) {
        for (Field field : declaredFields) {
          if (field.isAnnotationPresent(DecryptFiled.class) && field.getType().toString().endsWith("String")) {
            field.setAccessible(true);
            String fieldValue = (String)field.get(this);
            if(StringUtils.isNotEmpty(fieldValue)) {
              field.set(this, MySqlUtils.getInstance().mysqlAESDecrypt(fieldValue));
            }
          }
        }
      }
    } catch (IllegalAccessException e) {
      throw new RuntimeException(e);
    }
    return (T) this;
  }
}

BaseInfo

2.5一个简单的对象

/**
 * Created by bright on 2017/2/22.
 *
 * @author :
 */
public class SimpleDomain extends BaseInfo{
  @EncryptFiled
  @DecryptFiled
  private String id;
  public String getId() {
    return id;
  }
  public void setId(String id) {
    this.id = id;
  }
}

SimpleDomain

2.6来个调用

public class Client {
  @Test
  public void test(){
    SimpleDomain sd = new SimpleDomain();//要进行加密解密的实体类
    sd.setId("6029131988005021537");//注入身份证号
    System.out.println(JSON.toJSONString(sd.encryptSelf()));//执行自加密后输出
    System.out.println(JSON.toJSONString(sd.decryptSelf()));//执行自解密后输出
  }
}

Client

以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，同时也希望多多支持！

# java  # 敏感信息加密  # 敏感信息处理  # JAVA简单实现MD5注册登录加密实例代码  # Android、iOS和Java通用的AES128加密解密示例代码  # JAVA 字符串加密、密码加密实现方法  # Java 对称加密几种算法分别实现  # 详解Java利用实现对称加密（DES、3DES、AES）  # java实现md5加密示例  # java常用工具类之DES和Base64加密解密类  # Java生成MD5加密字符串代码实例  # Java实现MD5加密及解密的代码实例分享  # 分享Java常用几种加密算法(四种)  # 自定义  # 自己的  # 时方  # 用在  # 配置文件  # 比对  # 打印出来  # 加密解密  # 些什么  # 要在  # 这就  # 可在  # 考虑到  # 实体类  # 重写  # 并对  # 很清楚  # 另外一个  # 不需  # 来个 

相关文章： 招贴海报怎么做,什么是海报招贴？  小说建站VPS选用指南：性能对比、配置优化与建站方案解析  制作营销网站公司,淘特是干什么用的？  公司网站制作需要多少钱,找人做公司网站需要多少钱？  简历在线制作网站免费版,如何创建个人简历？  如何在西部数码注册域名并快速搭建网站？  电商平台网站制作流程,电商网站如何制作？  洛阳网站制作公司有哪些,洛阳的招聘网站都有哪些？  网站制作难吗安全吗,做一个网站需要多久时间？  企业微网站怎么做,公司网站和公众号有什么区别？  广平建站公司哪家专业可靠？如何选择？  微信网站制作公司有哪些,民生银行办理公司开户怎么在微信网页上查询进度？  香港服务器租用每月最低只需15元？  如何快速搭建高效简练网站？  如何自定义建站之星模板颜色并下载新样式？  如何挑选优质建站一级代理提升网站排名？  大连网站设计制作招聘信息,大连投诉网站有哪些？  三星网站视频制作教程下载,三星w23网页如何全屏？  建站之星安装模板失败：服务器环境不兼容？  再谈Python中的字符串与字符编码（推荐）  如何选择高效稳定的ISP建站解决方案？  东莞专业制作网站的公司,东莞大学生网的网址是什么？  我的世界制作壁纸网站下载,手机怎么换我的世界壁纸？  宝塔Windows建站如何避免显示默认IIS页面？  如何用狗爹虚拟主机快速搭建网站？  建站主机助手选型指南：2025年热门推荐与高效部署技巧  建站VPS选购需注意哪些关键参数？  如何在Golang中处理模块冲突_解决依赖版本不兼容问题  成都品牌网站制作公司,成都营业执照年报网上怎么办理？  建站ABC备案流程中有哪些关键注意事项？  表情包在线制作网站免费,表情包怎么弄？  太原网站制作公司有哪些,网约车营运证查询官网？  制作旅游网站html,怎样注册旅游网站？  山东网站制作公司有哪些,山东大源集团官网？  实现点击下箭头变上箭头来回切换的两种方法【推荐】  如何通过远程VPS快速搭建个人网站？  如何在Windows 2008云服务器安全搭建网站？  如何做网站制作流程,*游戏网站怎么搭建？  音乐网站服务器如何优化API响应速度？  北京企业网站设计制作公司,北京铁路集团官方网站？  如何生成腾讯云建站专用兑换码？  弹幕视频网站制作教程下载,弹幕视频网站是什么意思？  如何高效利用亚马逊云主机搭建企业网站？  ui设计制作网站有哪些,手机UI设计网址吗？  微信h5制作网站有哪些,免费微信H5页面制作工具？  如何彻底卸载建站之星软件？  宝华建站服务条款解析：五站合一功能与SEO优化设置指南  模具网站制作流程,如何找模具客户？  电影网站制作价格表,那些提供免费电影的网站，他们是怎么盈利的？  电商网站制作公司有哪些,1688网是什么意思？