在java中使用AES有效加密文件

Question

我正在开发一个应该加密一些小(小于1MB)和大(大约500MB)文件的应用程序.
如何有效加密文件并将加密版本保存在磁盘上(即快速)？
如果需要时间,我可以加密进度吗？

Answer 1

假设您有一个AES密钥和一些输出流,这里是如何添加加密装饰器到流.

Cipher enc = Cipher.getInstance("AES/CBC/PKCS5Padding");
enc.init(Cipher.ENCRYPT_MODE, key);
AlgorithmParameters params = enc.getParameters();
IvParameterSpec iv = params.getParameterSpec(IvParameterSpec.class);
out.write(iv.getIV());
out = new CipherOutputStream(enc, out); 

这将IV添加到密文的开头; 在解密时,您需要解析它以初始化密码.

长期的更好的解决方案是使用实现加密消息语法的库,这是S/MIME的基础.这会记录有关可用于解密的算法和密钥的元数据.

如果您的提供商实施它,我也会推荐像GCM或CCM这样的AEAD模式.(SunJCE没有.)这些将验证文件是否正确解密,并且没有损坏.