按：以下内容涉及传统的AES加密解密方法，熟悉它的请不要浪费宝贵时间。
如果用Base64进行加密解密是不安全的，因为这种方式的方法和密钥（字符映射表）都是公开的，对此熟悉的人如果看到一串字符后面带一些等号，很容易想到是Base64进行加密。因此，我们必须采取一些更安全的加密解密方式，AES就是其一。
在使用AES进行加密解密之前，需要到Sun的官方网站上下载一个权限文件：jce_policy，目前它的下载网址是：
http://www.oracle.com/technetwork/java/javase/downloads/index.html ,找到“Java Cryptography Extension (JCE) Unlimited Strength Jurisdiction Policy Files 6”后点击按钮下载，得到下载文件后解开，然后将其中的local_policy.jar和US_export_policy.jar拷贝到你的JAVA_HOME\jre\lib\security和JRE_HOME\lib\security两个目录下。如果没有这一步骤，进行加密解密的时候会产生java.security.InvalidKeyException异常。
接下来就是代码了：
package com.heyang.util;
import java.security.Key;
import javax.crypto.Cipher;
import javax.crypto.KeyGenerator;
import javax.crypto.SecretKey;
import javax.crypto.spec.SecretKeySpec;
import org.apache.commons.codec.binary.Hex;
/**
* AES算法加密解密实用工具类
* 说明：
* 作者：何杨(heyang78@gmail.com)
* 创建时间：2010-11-29 上午11:19:11
* 修改时间：2010-11-29 上午11:19:11
*/
public class AESSecurityUtil{
// 加密方法
private static final String Algorithm="AES";
// 进行加密解密的密钥
private static final String Key="03a53dfc257fe1b0996626a5e2e2210692936bd16cc60f37211cbeef9353e268";
/**
* 取得解密后的字符串
*
* 说明：
* @param encryptArr
* @return
* 创建时间：2010-12-1 下午03:33:31
*/
public static String getDecryptString(byte[] encryptArr){
try{
Cipher cp=Cipher.getInstance(Algorithm);
cp.init(Cipher.DECRYPT_MODE, getKey());
byte[] arr=cp.doFinal(encryptArr);
return new String(arr);
}
catch(Exception ex){
System.out.println("无法进行解密，原因是"+ex.getMessage());
return null;
}
}
/**
* 取得加密后的字节数组
*
* 说明：
* @param originalString
* @return
* 创建时间：2010-12-1 下午03:33:49
*/
public static byte[] getEncryptByteArray(String originalString){
try{
Cipher cp=Cipher.getInstance(Algorithm);
cp.init(Cipher.ENCRYPT_MODE, getKey());
return cp.doFinal(originalString.getBytes());
}
catch(Exception ex){
System.out.println("无法进行加密，原因是"+ex.getMessage());
return null;
}
}
/**
* 取得密钥数组
*
* 说明：
* @return
* @throws Exception
* 创建时间：2010-12-1 下午03:31:08
*/
private static byte[] initKey() throws Exception{
KeyGenerator kg=KeyGenerator.getInstance(Algorithm);
kg.init(256);
SecretKey sk=kg.generateKey();
return sk.getEncoded();
}
/**
* 取得字符串形式的密钥
*
* 说明：
* @return
* @throws Exception
* 创建时间：2010-12-1 下午03:31:36
*/
public static String initKeyHex() throws Exception{
return new String(Hex.encodeHex(initKey()));
}
/**
* 取得密钥
*
* 说明：
* @return
* @throws Exception
* 创建时间：2010-12-1 下午03:33:17
*/
private static Key getKey() throws Exception{
byte[] arr=Hex.decodeHex(Key.toCharArray());
return new SecretKeySpec(arr,Algorithm);
}
public static void main(String[] args) throws Exception{
//System.out.println(initKeyHex());
String str="Hello!World 你好！世界。";
byte[] arr=AESSecurityUtil.getEncryptByteArray(str);
System.out.print("AES加密后的结果为:");
for(byte b:arr){
System.out.print(b);
}
System.out.println();
String str1=AESSecurityUtil.getDecryptString(arr);
System.out.println("AES解密后的字符串为:"+str1);
}
}
测试输出如下：
AES加密后的结果为:833522115-115-6373-10-940-110-93-87736-561-1083427-99-6-6218-4104108-1031216395-92
AES解密后的字符串为:Hello!World 你好！世界。
上面代码中值得注意的是，加密后的结果不能直接变成String形式，因为这会导致解密的不可行（解密抛出javax.crypto.IllegalBlockSizeException异常）。如果要使用其他的Key，可以单独执行一下initKeyHex()函数，将输出结果置换掉静态变量Key的值即可。
这样，在AES的帮助下，我们实现了比较安全的加密，破解者知道方法AES，但不知道密钥的话，解密会很困难。但是，话说回来，java程序被反编译很容易，别有用心的人还是可以看到密钥，但我们还是可以用公钥加密私钥解密的方式来对付，这个以后有空再说。
好了，感谢您看到这里。