Java Properties 属性如何加密以保证安全

在Java中，可以使用Java Cryptography Extension (JCE)库对Properties文件中的敏感信息进行加密和解密。以下是一个简单的示例，展示了如何使用AES加密算法对Properties文件中的属性值进行加密和解密。

1. 首先，需要导入JCE库。如果你使用的是Java 8或更高版本，JCE库已经包含在其中。如果你使用的是旧版本的Java，可以从Oracle官方网站下载并安装JCE库。

2. 创建一个名为AESUtil.java的工具类，用于执行加密和解密操作：

import javax.crypto.Cipher;
import javax.crypto.spec.SecretKeySpec;
import java.nio.charset.StandardCharsets;
import java.util.Base64;

public class AESUtil {
    private static final String ALGORITHM = "AES";
    private static final String KEY = "your-secret-key"; // 请替换为你自己的密钥

    public static String encrypt(String data) throws Exception {
        SecretKeySpec secretKeySpec = new SecretKeySpec(KEY.getBytes(StandardCharsets.UTF_8), ALGORITHM);
        Cipher cipher = Cipher.getInstance(ALGORITHM);
        cipher.init(Cipher.ENCRYPT_MODE, secretKeySpec);
        byte[] encryptedData = cipher.doFinal(data.getBytes());
        return Base64.getEncoder().encodeToString(encryptedData);
    }

    public static String decrypt(String encryptedData) throws Exception {
        SecretKeySpec secretKeySpec = new SecretKeySpec(KEY.getBytes(StandardCharsets.UTF_8), ALGORITHM);
        Cipher cipher = Cipher.getInstance(ALGORITHM);
        cipher.init(Cipher.DECRYPT_MODE, secretKeySpec);
        byte[] decodedData = Base64.getDecoder().decode(encryptedData);
        byte[] decryptedData = cipher.doFinal(decodedData);
        return new String(decryptedData);
    }
}

3. 在你的主程序中，使用AESUtil类对Properties文件中的敏感信息进行加密和解密：

import java.io.FileInputStream;
import java.io.FileOutputStream;
import java.io.IOException;
import java.util.Properties;

public class Main {
    public static void main(String[] args) {
        try {
            // 加载Properties文件
            Properties properties = new Properties();
            FileInputStream fis = new FileInputStream("config.properties");
            properties.load(fis);
            fis.close();

            // 加密敏感信息
            String username = properties.getProperty("username");
            String password = properties.getProperty("password");
            try {
                properties.setProperty("username", AESUtil.encrypt(username));
                properties.setProperty("password", AESUtil.encrypt(password));
            } catch (Exception e) {
                e.printStackTrace();
            }

            // 保存加密后的Properties文件
            FileOutputStream fos = new FileOutputStream("encrypted_config.properties");
            properties.store(fos, null);
            fos.close();

            // 解密敏感信息
            Properties encryptedProperties = new Properties();
            FileInputStream encryptedFis = new FileInputStream("encrypted_config.properties");
            encryptedProperties.load(encryptedFis);
            encryptedFis.close();

            try {
                encryptedProperties.setProperty("username", AESUtil.decrypt(encryptedProperties.getProperty("username")));
                encryptedProperties.setProperty("password", AESUtil.decrypt(encryptedProperties.getProperty("password")));
            } catch (Exception e) {
                e.printStackTrace();
            }

            // 保存解密后的Properties文件
            FileOutputStream encryptedFos = new FileOutputStream("decrypted_config.properties");
            encryptedProperties.store(encryptedFos, null);
            encryptedFos.close();

        } catch (IOException e) {
            e.printStackTrace();
        }
    }
}

这个示例中，我们首先加载了一个名为config.properties的Properties文件，然后使用AESUtil类对其中的用户名和密码进行加密。接下来，我们将加密后的属性保存到一个名为encrypted_config.properties的新文件中。最后，我们从加密的Properties文件中读取加密的用户名和密码，并使用AESUtil类对它们进行解密，将解密后的属性保存到一个名为decrypted_config.properties的新文件中。

请注意，这个示例仅用于演示目的。在实际应用中，你可能需要根据自己的需求对其进行调整。同时，确保使用一个安全的密钥，以保护你的敏感信息。