配置文件项密码加密与解密

背景：最近在部署web项目的时候由于用到了Tomcat，其连接数据库的数据源没有配置在其中（官网将是可以配置的，目前在用weblogic是直接配置数据源在console客户端的），考虑到数据库连接密码直接配置在xml中，项目流转出现密码泄露隐患，这里直接对密码进行AES加密

实操：

package com.szpl.common;

import java.io.IOException;
import java.sql.Connection;

import javax.crypto.Cipher;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;

import sun.misc.BASE64Decoder;
import sun.misc.BASE64Encoder;

/**
1. @author lix
*加密用的key可以用26个字母和数字组成，最好不要用保留字符，虽然不会错，至于怎么裁决，个人看情况而定
*如此处理AES-128-CBC加密模式，key需要16位
*这里主要是对数据库连接用户名及密码进行加密解密
*/
public class AES {
private static String src = "plansuplis";

public static void main(String[] args) throws Exception {
//System.out.println(AES.Encrypt(src, "0807060504030201"));
//System.out.println(AES.Decrypt(AES.Encrypt(src, "0807060504030201"), "0807060504030201"));
String password = SystemConfig.getSystemConfigInstance().getConfigItemByKey("orc_password");
password = AES.Decrypt(password, "0807060504030201");//解密
System.out.println(password);
}
// 加密
public static String Encrypt(String sSrc, String sKey) throws Exception {
if (sKey == null) {
System.out.print("Key为空null");
return null;
}
// 判断Key是否为16位
if (sKey.length() != 16) {
System.out.print("Key长度不是16位");
return null;
}
byte[] raw = sKey.getBytes();
SecretKeySpec skeySpec = new SecretKeySpec(raw, "AES");
Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");//"算法/模式/补码方式"
IvParameterSpec iv = new IvParameterSpec("0102030405060708".getBytes());//使用CBC模式，需要一个向量iv，可增加加密算法的强度
cipher.init(Cipher.ENCRYPT_MODE, skeySpec, iv);
byte[] encrypted = cipher.doFinal(sSrc.getBytes());

return org.apache.commons.codec.binary.Base64.encodeBase64String(encrypted);//此处使用BAES64做转码功能，同时能起到2次加密的作用。
}

// 解密
public static String Decrypt(String sSrc, String sKey) throws Exception {
try {
// 判断Key是否正确
if (sKey == null) {
System.out.print("Key为空null");
return null;
}
// 判断Key是否为16位
if (sKey.length() != 16) {
System.out.print("Key长度不是16位");
return null;
}
byte[] raw = sKey.getBytes("ASCII");
SecretKeySpec skeySpec = new SecretKeySpec(raw, "AES");
Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
IvParameterSpec iv = new IvParameterSpec("0102030405060708".getBytes());
cipher.init(Cipher.DECRYPT_MODE, skeySpec, iv);
byte[] encrypted1 = org.apache.commons.codec.binary.Base64.decodeBase64(sSrc);//先用bAES64解密
try {
byte[] original = cipher.doFinal(encrypted1);
String originalString = new String(original);
return originalString;
} catch (Exception e) {
System.out.println(e.toString());
return null;
}
} catch (Exception ex) {
System.out.println(ex.toString());
return null;
}
}
}

效果：

#ye wu shu ju ku lian jie
orc_driver = oracle.jdbc.driver.OracleDriver
orc_url = jdbc:oracle:thin:@192.168.110.2:1521:oraplan
orc_username = suplis
orc_password = s1Dxf1XWoH46gy+VHJlZ2Q==

其中密码被加密。只需要在系统中解密即可。