如何用 Java 加密配置文件中的密码

Java 2月前 76

在开发应用程序时，通常需要在配置文件中存储敏感信息，如数据库密码、API 密钥等。为了保护这些信息不被恶意获取，我们可以使用加密技术来保护这些配置文件中的密码。本文将介绍如何使用 Java 加密配置文件中的密码，并附带一些注意事项。

使用 Java 加密解密 API

Java 提供了多种加密解密 API，如 JCA（Java Cryptographic Architecture）和 JCE（Java Cryptographic Extension）。我们可以使用这些 API 来对配置文件中的密码进行加密和解密操作。

以下是一个使用 JCA 加密解密 API 的示例代码：

import javax.crypto.Cipher;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;
import java.util.Base64;

public class ConfigFileEncryptionUtil {

    private static final String ALGORITHM = "AES/CBC/PKCS5Padding";
    private static final String CHARSET = "UTF-8";
    private static final String SECRET_KEY = "YOUR_SECRET_KEY";
    private static final String IV_PARAMETER = "YOUR_IV_PARAMETER";

    // 加密密码
    public static String encryptPassword(String password) throws Exception {
        IvParameterSpec iv = new IvParameterSpec(IV_PARAMETER.getBytes(CHARSET));
        SecretKeySpec secretKeySpec = new SecretKeySpec(SECRET_KEY.getBytes(CHARSET), "AES");

        Cipher cipher = Cipher.getInstance(ALGORITHM);
        cipher.init(Cipher.ENCRYPT_MODE, secretKeySpec, iv);

        byte[] encryptedTextBytes = cipher.doFinal(password.getBytes(CHARSET));
        return Base64.getEncoder().encodeToString(encryptedTextBytes);
    }

    // 解密密码
    public static String decryptPassword(String encryptedPassword) throws Exception {
        IvParameterSpec iv = new IvParameterSpec(IV_PARAMETER.getBytes());
        SecretKeySpec secretKeySpec = new SecretKeySpec(SECRET_KEY.getBytes(), "AES");

        Cipher cipher = Cipher.getInstance(ALGORITHM);
        cipher.init(Cipher.DECRYPT_MODE, secretKeySpec, iv);

        byte[] decryptedTextBytes = cipher.doFinal(Base64.getDecoder().decode(encryptedPassword));
        return new String(decryptedTextBytes, CHARSET);
    }

}

在上述代码中，我们使用 AES 算法进行加解密操作，并且使用 Base64 编码将加密后的密码转化为字符串。

加密配置文件中的密码

现在，我们可以使用上述加密解密工具类来加密配置文件中的密码。首先，假设我们有一个名为 config.properties 的配置文件，其中包含数据库的用户名和密码：

db.username=my_username
db.password=my_password

我们可以将工具类的 encryptPassword 方法应用于 config.properties 文件中的密码属性值，如下所示：

import java.io.FileInputStream;
import java.io.FileOutputStream;
import java.util.Properties;

public class ConfigFileEncryptionExample {

    public static void main(String[] args) throws Exception {
        // 读取配置文件
        Properties properties = new Properties();
        FileInputStream inputStream = new FileInputStream("config.properties");
        properties.load(inputStream);

        // 获取原始密码
        String originalPassword = properties.getProperty("db.password");

        // 加密密码
        String encryptedPassword = ConfigFileEncryptionUtil.encryptPassword(originalPassword);

        // 更新配置文件中的密码
        properties.setProperty("db.password", encryptedPassword);

        // 保存更新后的配置文件
        FileOutputStream outputStream = new FileOutputStream("config.properties");
        properties.store(outputStream, null);

        // 关闭文件资源
        inputStream.close();
        outputStream.close();
    }

}

通过上述代码，我们成功地将配置文件中的密码进行了加密，并更新了配置文件。