一、什麼是AES?

AES：Advanced Encrypt Standard 高階加密標準。使用AES是為了代替原先的DES，現如今已被廣泛使用。

相較於DES，使用56位祕鑰，比較容易被破解。AES可以使用128、192和256位祕鑰，並且使用128位分組加密和解密資料，安全很多。完善的加密演算法在理論上幾乎是不可被破解的，除非使用窮盡法。但使用窮盡法破解祕鑰長度在128位以上的加密資料是不現實的，即使採用世界上最快的計算機，窮盡128位祕鑰也要花上幾十億年的時間。

AES是對稱加密演算法，因為加密和解密的金鑰是同一個。

二、AES加密

Java對各種加密解密演算法都已經有了很好的封裝，我們需要做的只是引入現有的方法即可。

    /**
     * AES加密字串
     * 
     * @param content    需要被加密的字串
     * @param password   加密需要的密碼
     * @return 密文
     */
    public static byte[] encrypt(String content, String password) {
        try {
            // 建立AES的Key生產者
            KeyGenerator kgen = KeyGenerator.getInstance("AES");
            
            // 利用使用者密碼作為隨機數初始化出128位的key生產者
            // SecureRandom是生成安全隨機數序列，password.getBytes()是種子，
            // 只要種子相同，序列就一樣，所以解密只要有password就行
            kgen.init(128, new SecureRandom(password.getBytes()));
            
            // 根據使用者密碼，生成一個金鑰
            SecretKey secretKey = kgen.generateKey();

            // 返回基本編碼格式的金鑰，如果此金鑰不支援編碼，則返回
            byte[] enCodeFormat = secretKey.getEncoded();

            // 轉換為AES專用金鑰
            SecretKeySpec key = new SecretKeySpec(enCodeFormat, "AES");

            // 建立密碼器
            Cipher cipher = Cipher.getInstance("AES");

            byte[] byteContent = content.getBytes("utf-8");

            // 初始化為加密模式的密碼器
            cipher.init(Cipher.ENCRYPT_MODE, key);

            // 加密
            byte[] result = cipher.doFinal(byteContent);

            return result;

        } catch (NoSuchPaddingException | NoSuchAlgorithmException | 
        UnsupportedEncodingException | InvalidKeyException | 
        IllegalBlockSizeException |     BadPaddingException e) {
            e.printStackTrace();
        } 
        return null;
    }
 

三、AES解密

其實加密解密，簡單說就是cipher初始化的模式，加密就是ENCRYPT_MODE、解密就是DECRYPT_MODE

    /**
     * 解密AES加密過的字串
     * 
     * @param content    AES加密過過的內容
     * @param password   加密時的密碼
     * @return 明文
     */
    public static byte[] decrypt(byte[] content, String password) {
        try {
        	// 建立AES的Key生產者  這些與加密時保持一致
            KeyGenerator kgen = KeyGenerator.getInstance("AES");
            kgen.init(128, new SecureRandom(password.getBytes()));
            
            // 根據使用者密碼，生成一個金鑰
            SecretKey secretKey = kgen.generateKey();
            
            // 返回基本編碼格式的金鑰
            byte[] enCodeFormat = secretKey.getEncoded();
            
            // 轉換為AES專用金鑰
            SecretKeySpec key = new SecretKeySpec(enCodeFormat, "AES");
            
            // 建立密碼器
            Cipher cipher = Cipher.getInstance("AES");
            
            // 初始化為解密模式的密碼器
            cipher.init(Cipher.DECRYPT_MODE, key);
            
            // 返回明文   
            byte[] result = cipher.doFinal(content);  
            return result; 
            
        } catch (NoSuchAlgorithmException | NoSuchPaddingException | 
        		InvalidKeyException | IllegalBlockSizeException | BadPaddingException e) {
            e.printStackTrace();
        }
        return null;
    }
 

四、測試程式碼

	public static void main(String[] args) {
		String content = "測試 hello world";
        String password = "123456";
        System.out.println("加密之前：" + content);

        // 加密
        byte[] encrypt = encrypt(content, password);
        System.out.println("加密後的內容：" + new String(encrypt));
        
        // 解密
        byte[] decrypt = decrypt(encrypt, password);
        System.out.println("解密後的內容：" + new String(decrypt));  
	}

加密之前：測試 hello world
加密後的內容：��k8����
解密後的內容：測試 hello world

加密之後的內容是亂碼，可以通過進位制轉換轉為16進位制進行正常顯示。