0x01：对接加密简述

对称加密最直接的一句话概述就是：加密密钥与解密密钥完全相等，所以叫对称加密。常见的对称加密有DES、Triple DES、AES、PBE等。


0x02：数据加密标准（Data Encryption Standard，简称DES）

Java标准实现情况：

  • 密钥长度：56

  • 默认密钥长度：56

  • 工作模式：ECB、CBC、PCBC、CTR、CTS、CFB、CFB8 到 128、OFB、OFB8 到 128

  • 填充方式：NoPadding、PKCS5Padding、ISO10126Padding

Bouncy Castle实现情况：

  • 密钥长度：64

  • 默认密钥长度：56

  • 工作模式：ECB、CBC、PCBC、CTR、CTS、CFB、CFB8 到 128、OFB、OFB8 到 128

  • 填充方式：PKCS7Padding、ISO10126d2Padding、X932Padding、ISO7816d4Padding、ZeroBytePadding


0x03：3重DES加密

该加密方式密钥长度增强、迭代次数提高；使得破解难度加大。

Java标准实现情况：

  • 密钥长度：112、168

  • 默认密钥长度：168

  • 工作模式：ECB、CBC、PCBC、CTR、CTS、CFB、CFB8 到 128、OFB、OFB8 到 128

  • 填充方式：NoPadding、PKCS5Padding、ISO10126Padding

Bouncy Castle实现情况：

  • 密钥长度：128、192

  • 默认密钥长度：168

  • 工作模式：ECB、CBC、PCBC、CTR、CTS、CFB、CFB8 到 128、OFB、OFB8 到 128

  • 填充方式：PKCS7Padding、ISO10126d2Padding、X932Padding、ISO7816d4Padding、ZeroBytePadding


0x04：高级加密标准（Advanced Encryption Standard，简称AES）

AES加密算法是目前使用最多的对称加密算法，也是最安全的加密算法之一。

Java标准实现情况：

  • 密钥长度：128、192、256 (256位密钥需要获得无政策限制权限文件，正常下载的JDK无法支持256位加密)

  • 默认密钥长度：128 

  • 工作模式：ECB、CBC、PCBC、CTR、CTS、CFB、CFB8 到 128、OFB、OFB8 到 128

  • 填充方式：NoPadding、PKCS5Padding、ISO10126Padding

Bouncy Castle实现情况：

  • 密钥长度：128、192、256 (256位密钥需要获得无政策限制权限文件，正常下载的JDK无法支持256位加密)

  • 默认密钥长度：128 

  • 工作模式：ECB、CBC、PCBC、CTR、CTS、CFB、CFB8 到 128、OFB、OFB8 到 128

  • 填充方式：PKCS7Padding、ZeroBytePadding


0x05： 基于口令加密(Password Based Encryption，简称PBE)

是一种基于口令的加密算法，其特点是使用口令代替了密钥，而口令由用户自己掌管，采用随机数杂凑多重加密等方法保证数据的安全性。

PBEWithMD5AndDES

  • 密钥长度： 56    

  • 默认密钥长度：   56   

  • 工作模式：CBC

  • 填充方式：PKCS5Padding

  • 备注：     java6实现

PBEWithMD5AndTripeDES 

  • 密钥长度：112、168

  • 默认密钥长度：   168    

  • 工作模式：CBC    

  • 填充方式：PKCS6Padding    

  • 备注：     java7实现

PBEWithSHA1AndDESede

  • 密钥长度：112、168    

  • 默认密钥长度：   168    

  • 工作模式：CBC    

  • 填充方式：PKCS7Padding    

  • 备注：    java8实现

PBEWithSHA1AndRC2_40    

  • 密钥长度：40至1024    

  • 默认密钥长度：   128    

  • 工作模式：CBC    

  • 填充方式：PKCS8Padding    

  • 备注：     java9实现

PBEWithMD5AndDES    

  • 密钥长度：64    

  • 默认密钥长度：   64   

  • 工作模式：CBC   

  • 填充方式：PKCS5Padding、PKCS7Padding、ISO10126Padding、ZeroBytePadding   

  • 备注：     BouncyCastle实现 

PBEWithMD5AndRC2    

  • 密钥长度：128    

  • 默认密钥长度：   128   

  • 工作模式：CBC   

  • 填充方式：PKCS5Padding、PKCS7Padding、ISO10127Padding、ZeroBytePadding   

  • 备注：     BouncyCastle实现

PBEWithSHA1AndDES    

  • 密钥长度：64   

  • 默认密钥长度：   64   

  • 工作模式：CBC   

  • 填充方式：PKCS5Padding、PKCS7Padding、ISO10128Padding、ZeroBytePadding   

  • 备注：     BouncyCastle实现

PBEWithSHA1AndRC2    

  • 密钥长度：128    

  • 默认密钥长度：   128   

  • 工作模式：CBC   

  • 填充方式：PKCS5Padding、PKCS7Padding、ISO10129Padding、ZeroBytePadding   

  • 备注：     BouncyCastle实现                

PBEWithSHAAndIDEA-CBC    

  • 密钥长度：128   

  • 默认密钥长度：128   

  • 工作模式：  CBC   

  • 填充方式：PKCS5Padding、PKCS7Padding、ISO10130Padding、ZeroBytePadding   

  • 备注：  BouncyCastle实现

PBEWithSHAAnd2-KeyTripleDES-CBC    

  • 密钥长度：  128   

  • 默认密钥长度：128   

  • 工作模式：    CBC   

  • 填充方式：PKCS5Padding、PKCS7Padding、ISO10131Padding、ZeroBytePadding   

  • 备注： BouncyCastle实现

PBEWithSHAAnd3-KeyTripleDES-CBC    

  • 密钥长度：192   

  • 默认密钥长度：192   

  • 工作模式：    CBC   

  • 填充方式：PKCS5Padding、PKCS7Padding、ISO10132Padding、ZeroBytePadding   

  • 备注：   BouncyCastle实现

PBEWithSHAAnd128BitRC2-CBC    

  • 密钥长度：  128   

  • 默认密钥长度：128    

  • 工作模式：  CBC    

  • 填充方式：PKCS5Padding、PKCS7Padding、ISO10133Padding、ZeroBytePadding    

  • 备注：  BouncyCastle实现

PBEWithSHAAnd40BitRC2-CBC    

  • 密钥长度：    40   

  • 默认密钥长度：40   

  • 工作模式：CBC   

  • 填充方式：PKCS5Padding、PKCS7Padding、ISO10134Padding、ZeroBytePadding   

  • 备注：  BouncyCastle实现

PBEWithSHAAnd128BitRC4    

  • 密钥长度：  128   

  • 默认密钥长度：128   

  • 工作模式：  CBC   

  • 填充方式：PKCS5Padding、PKCS7Padding、ISO10135Padding、ZeroBytePadding   

  • 备注：  BouncyCastle实现

PBEWithSHAAnd40BitRC4    

  • 密钥长度：    40   

  • 默认密钥长度：40   

  • 工作模式：  CBC   

  • 填充方式：PKCS5Padding、PKCS7Padding、ISO10136Padding、ZeroBytePadding   

  • 备注：BouncyCastle实现

PBEWithSHAAndTwofish-CBC    

  • 密钥长度：256   

  • 默认密钥长度：256   

  • 工作模式：  CBC   

  • 填充方式：PKCS5Padding、PKCS7Padding、ISO10137Padding、ZeroBytePadding   

  • 备注：BouncyCastle实现


参考
https://www.jianshu.com/p/d28138f86887
https://www.cnblogs.com/duanxz/p/4385713.html