西安北郊做网站公司,海盐网站设计,餐馆网站模板,php网站开发薪资概念理解mac算法是(Message Authentication Codes 消息认证码算法)#xff0c;是含有密钥散列函数算法。主要通过异或运算#xff0c;再配合其他加密算法实现mac值的运算#xff0c;用于校验。实现过程将需要加密计算的字符串转换为16进制字符串例如#xff1a;密钥#x…概念理解mac算法是(Message Authentication Codes 消息认证码算法)是含有密钥散列函数算法。主要通过异或运算再配合其他加密算法实现mac值的运算用于校验。实现过程将需要加密计算的字符串转换为16进制字符串例如密钥12345678901234567890123456789012待加密数据(字符串形式):6000112018111411003020170930101010120171025000755000000005553转化为16进制36303030 31313230 31383131 31343131 30303330 32303137 30393330 31303130 31303132 30313731 30323530 30303735 35303030 30303030 30353535 33将转换过的16字符串进行补位分组部位后的数据(部位规则字符长度%32!0补位)36303030 31313230 31383131 31343131 30303330 32303137 30393330 31303130 31303132 30313731 30323530 30303735 35303030 30303030 30353535 33000000分组后的数据第 0组明文:36303030 31313230 31383131 31343131第 1组明文:30303330 32303137 30393330 31303130第 2组明文:31303132 30313731 30323530 30303735第 3组明文:35303030 30303030 30353535 33000000将分组过的字符串数组逐步进行异或运算异或流程第 0组明文: 36303030 31313230 31383131 31343131第 1组明文: 30303330 32303137 30393330 31303130第 1组异或结果:06000300 03010307 01010201 00040001第 2组明文:31303132 30313731 30323530 30303735第 2组异或结果:37303232 33303436 31333731 30343734第3组明文:35303030 30303030 30353535 33000000与第2组密文异或:02000202 03000406 01060204 03343734将最后异或结果转化为16进制字符串转换为16进制30323030 30323032 30333030 30343036 30313036 30323034 30333334 33373334取前16位和后16位前16位进行sm4加密加密结果与后16位异或后再加密前16位30323030 30323032 30333030 30343036后16位30313036 30323034 30333334 33373334前16位加密结果B038A2B2 F3FFE3C8 AC60B377 C70C2DB1与后16位异或结果80099284 C3CDD3FC 9C538043 F43B1E85再加密结果1E80F373 40B0FEE6 2C81F356 AFB20BF1取前16个字符作为mac值mac值1E80F37340B0FEE6具体实现过程准备工作数据转换工具类 TransferUtils.java字符串转换为16进制字符串public static String StringToHexString(String str) {String data bytesToHexString(str.getBytes(), 32);return data;}字节数组转换为16进制字符串/*** 字节数组转化为十六进制字符串 并按照len的倍数进行补0* param bytes 字节数据* param len 部位原则 不够len倍数补0* return*/public static String bytesToHexString(byte[] bytes, int len) {StringBuffer hexStr new StringBuffer();for (byte b : bytes) {hexStr.append(String.format(%02x, new Integer(b 0xff)));}//长度不满32的整数倍 在后边添加 0while (hexStr.length() % len ! 0) {hexStr.append(0);}return hexStr.toString();}将字符串str 按照长度len 进行分组/*** 将字符串str 按照长度len 进行分组* param str 字符串* param len 每组字符长度* return*/public static String[] dataGrouping(String str, int len) {int lenth str.length() % len 0 ? str.length() / len : str.length() / len 1;String[] data new String[lenth];for (int i 0; i lenth; i) {data[i] str.substring(i * len, i * len len);}return data;}将字符串数组进行异或运算public static String handleXOrStringArr(String[] strs){String result ;for (int i 1;i strs.length;i){if (i 1){result xOr(strs[0],strs[1]);}else {result xOr(strs[i],result);}}return result;}异或运算/*** 异或运算* param s1* param s2* return*/public static String xOr(String s1, String s2) {String data IntArr2String(xOr(String2IntArr(s1),String2IntArr(s2)));return data;}public static int [] xOr(int[] i1,int[] i2){int[] xor new int[i1.length];for (int i 0;i i1.length i i2.length;i){xor[i] i1[i]^i2[i];}return xor;}加密工具类sm4加密public static byte[] encodeSMS4(byte[] plaintext, byte[] key) {byte[] ciphertext new byte[plaintext.length];int k 0;int plainLen plaintext.length;while (k 16 plainLen) {byte[] cellPlain new byte[16];for (int i 0; i 16; i) {cellPlain[i] plaintext[k i];}byte[] cellCipher encode16(cellPlain, key);for (int i 0; i cellCipher.length; i) {ciphertext[k i] cellCipher[i];}k 16;}return ciphertext;}调用过程将密钥转换为字节数组将需要加密计算的字符串转换为16进制字符串并补位例如密钥12345678901234567890123456789012待加密数据(字符串形式):6000112018111411003020170930101010120171025000755000000005553//将key转换为字节数组byte[] keys TransformUtils.HexStringToByteArr(key);//将加密数据转换为16进制字符串String hexData TransformUtils.StringToHexString(data);将转换过的16字符串进行分组//将数据分组 32位为一组String[] dataGroup TransformUtils.dataGrouping(hexData, 32);将分组过的字符串数组逐步进行异或运算//进行异或运算String xorData TransformUtils.handleXOrStringArr(dataGroup);将最后异或结果转化为16进制字符串//将异或结果转化为16进制字符串String hexOxrData TransformUtils.StringToHexString(xorData);取前16字节和后16字节前16字节进行sm4加密加密结果与后16字节异或后再加密//取前16字节和后16字节 两个16进制位表示一个字节String start32Bit hexOxrData.substring(0,32);String end32Bit hexOxrData.substring(hexOxrData.length() - 32,hexOxrData.length());//前16位进行首次加密byte[] encodeSMS4_1 SMS4.encodeSMS4(TransformUtils.HexStringToByteArr(start32Bit), keys);//加密结果与后16位进行异或String xOrEnd TransformUtils.xOr(TransformUtils.bytesToHexString(encodeSMS4_1, 16), end32Bit);//异或结果转成字节数组byte[] bytes TransformUtils.HexStringToByteArr(xOrEnd);//进行二次加密byte[] resultByte SMS4.encodeSMS4(bytes, keys);//将加密结果转换成16进制字符串 并取前八个字符作为mac值返回String result TransformUtils.bytesToHexString(resultByte, 16);取前16个字符作为mac值//取前8字节作为mac值返回result result.substring(0,16);后记此处是pos终端mac国密(sm4)算法之前还有一个pos终端mac国际算法(双倍长 3des)两者的区别在于 分组的时候分组长度不太一样国际是16个16进制字符(8字节)分组国密是32个16进制字符(16字节)分组再有不同的地方就是加密算法不同国密是sm4加密算法国际是双倍长3des加密算法其他基本都是一样的这个加密算法也是根据需求可以进行更改的 比如改为RSA 或AES也是可以的这个就需要双方沟通了 统一加密算法就可以了