《java文件加密课程设计.doc》由会员分享，可在线阅读，更多相关《java文件加密课程设计.doc（26页珍藏版）》请在金锄头文库上搜索。
1、 结业报告 课程名称： 网络安全技术 设计题目： java实现文件加密 系 别： *学院 专 业： * 组 员： * 起止日期* 指导教师: * 摘要目前世界范围内的信息安全问题越来越严重。解决信息安全问题涉及面很广，它包括技术，管理制度，人员和法律等诸多方面，但最核心部分是密码技术。密码技术是实现一种变换，它使得对大量信息的保护变为对少量密钥的保护。本次结业设计以文件的加密与解密问题为主要研究讨论方向。先对加密技术进行查找资料。然后对加密方法进行概述，而后对3DES加密进行详细介绍何分析，并对结业设计成果进行演示，最后附上代码。由于本次结业设计时间仓促外加能力有限，有诸多不足之处以及可能存在
2、某些为发现错误还请批评指正。感谢之至。关键词：加密 解密 密钥 3DESAbstractAt present, the problem of information security is more and more serious in the world. To solve the problem of information security involves a wide range, including technology, management, system, personnel and law, etc., but the most important part is the
3、 password technology. Password technology is to achieve a transformation, which makes the protection of a large number of information into a small number of key protection.The graduation project to document encryption and decryption issues as the main research and discussion. First, the encryption t
4、echnology to find information. Then the encryption method is outlined, and then the 3DES encryption for detailed analysis, and the completion of the design results are demonstrated, and finally attached to the code. Due to the limited capacity of the completion of this graduation project, there are
5、many deficiencies and there may be some to find errors also please criticism. Thanks to.目录ABSTRACT一背景分析- 1 -二 DES算法- 1 -2.1 DES算法思想- 1 -2.2 DES算法原理- 2 -2.3 两个密钥的三重DES- 3 -2.4 Java语言编程实现DES算法- 3 -三调试结果与说明- 5 -四课程设计总结与体会- 7 -参考文献- 7 -代码附录：- 8 -项目总体分工 项目名称Java文件实现文件加密项目协调人设计时间指导教师姓 名学 号专业班级项目分工资料收集，论文查
6、找姓 名学号专业班级项目分工总体协调安排，代码编写姓 名学 号专业班级项目分工整理资料，论文编写姓 名学 号专业班级项目分工程序验证，测试可行性一背景分析随着Internet的高速发展，很多日常工作和数据传输都放在Internet网上进行，大大提高了效率，降低了成本，创造了良好的效益。但是，由于Internet网络协议本身存在着重要的安全问题(IP包本身并不继承任何安全特性很容易伪造出IP包的地址、修改其内容、重播以前的包以及在传输途中拦截并查看包的内容)，使网上的信息传输存在巨大的安全风险：很可能传输的信息被别人截取，造成巨大的损失。针对这些问题，IETF(因特网工程任务组)发布了IP层安全
7、标准IPSec(IP Security)其目的是为在Internet上的数据传输提供具有较强的互操作能力、高质量和基于密码的安全实现方法。IPSec提供了一种标准的、完善的以及包容广泛的机制，可用它为IP及上层协议(如UDP和TCP)提供安全保证。IPSec可保证主机之问、网络安全网关(如路由器或防火墙)之间或主机与安全网关之间的数据包的安全。因此，利用IPSec协议在公用网络上通过对传输的数据进行加密和验证，从而达到安全保密的目的，这已经成为网络安全的一个重要手段。本文主要介绍使用常用的对称算法数据加密标准DES(Data Encryption Standard)在Java环境下实现数据的加
8、密与解密。二 DES算法2.1 DES算法思想DES（Data Encryption Standard）算法 是1977年 得 到 美 国政府正式许可的一种用56位密钥来加密64位数据的加 密方 法 。DES是一种特殊类型的迭代密码。简单说来，DES是采用传统的替换和移位的方法加密的分组密码，其算法是对称的，这样既可以用于加密也可以用于解密。DES用56位密钥对64位的明文数据块进行加密，每次加密可以对64位的明文数据进行16轮编码，经过一系列替换和移位后，输出完全不同的64位密纹数据。 DES入口参数有3个：Key、Data、Mode，其中Key为7个字节共56位（另有8位作为奇偶校验位，这
9、样保证了明文与密钥长度的一致性），是DES算法的工作密钥；Data为8位字节64位， 是要被加密或解密的数据；Mode为DES的工作方式，由两种：加密、解密。由于DES算法使用64位的标准算法和逻辑运算、运算速度快、密钥产生容易，因此适合当前大多数计算机上用软件方法实现。2.2 DES算法原理DES是一种分组加密算法。明文分组长度为64位。加密得到的密文分组长度为64位。密钥长度64位，8个字节。每一个字节的最高位用于奇偶效验，所以有效密钥长度为56位。其分组加密过程描述如下：子密钥Ki的生成。64位的明文经过一个初始置换IP后，被分成左右两半部分，每个部分32位，以L0和R0表示。进行16轮
10、迭代变换：第i 轮变换将上一轮变换所得到的结果的右半部分与第i个子密钥Ki结合，这个过程称为f函数。第i轮变换结果的左半部分为上一轮变换结果的右半部分（即：Li=Ri-1），其右半部分为上一轮变换结果的左半部与上一轮变换结果的右半部经过F函数处理所的结果的异或：Ri=Li-1F(Ri-1,Ki)。16轮变换之后左右两部分再连接起来，经过一个初始逆置换IP-1得到密文。 其加密过程如图1所示。DES的解密算法与加密算法完全相同，只需要将密钥的应用次序与加密时相反应用即可。即解密过程是初始置换函IP数接受长度为64比特的密文输入， 将16个子密钥按照K16到K1的顺序应用与F函数的16轮迭代运算中
11、, 然后将迭代的结果经由末置换函数IP-1得到64位的明文输出。2.3 两个密钥的三重DES由于DES密钥只有56bit，易于遭受穷举时攻击。作为一种替代加密方案，Tuchman提出使用两个密钥的三重DES加密方法，并在1985年成为美国的一个商用加密标准。该方法使用两个密钥，执行三次DES算法。加密的过程是加密-解密-加密，解密的过程是解密-加密-解密。采用两个密钥进行三重加密的好处有：两个密钥合起来有效密钥长度有112bit，可以满足商业应用的需要，若采用总长为168bit的三个密钥，会产生不必要的开销。加密时采用加密-解密-加密，而不是加密-加密-加密的形式，这样有效的实现了与现有DES
12、系统的向后兼容问题。因为当K1=K2时，三重DES的效果就和原来的DES一样，有助于逐渐推广三重DES。三重DES具有足够的安全性，目前还没有关于攻破三重DES的报道。2.4 Java语言编程实现DES算法1、 子密钥的生成1) PC-1变换。将原密钥的各位按照PC-1矩阵重新排列，这一过程剔除了奇偶校验位。PC-1如下：57 49 41 33 25 17 91 58 50 42 34 26 1810 2 59 51 43 35 2719 11 3 60 52 44 3663 55 4739 31 23 157 62 54 46 38 30 2214 6 61 53 45 37 2921 13
13、 5 28 20 12 42) 将排好的密钥分成两部分，前面28位为C0,后面28位为D0。3) 从i=1开始,循环执行16次以下步骤得到16个子密钥。 对Ci-1和Di-1进行相同位数的循环左移，得到Ci和Di左移的位数为：i取数值： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16移 动 数： 1 1 2 2 2 2 2 2 1 2 2 22 221 连接Ci和Di，按照矩阵PC-2排列选择合适的位，构成子密钥Ki,该过程将56位压缩到48位，PC-2如下：14 17 11 24 1 53 28 15 6 21 1023 19 12 4 26 816 7 27
14、20 13 241 52 31 37 47 5530 40 51 45 33 4844 49 39 56 34 5346 42 50 36 29 32 i=i+1,转到 ，直到生成16个全部自密钥。2、 对64位明文分组加密1) 取得64位明文，不足补齐（补0）2) 对明文各位按照IP矩阵进行排列，矩阵为：58 50 42 34 26 18 10 260 52 44 36 28 20 12 462 54 46 38 30 22 14 664 56 48 40 32 24 16 857 49 41 33 25 17 9 159 51 43 35 27 19 11 361 53 45 37 29 21 13 563 55 47 39 31 23 15 73) 将得到的结果分为左右各32位两部分，称为L0, R04) 从i=1开始，循环执行16次下列的加密过程 按照下面矩阵E将32位的Ri-1扩展为48位，所得结果称为E（ Ri-1），E阵为：32 1 2 3 4 54 5 6
