如何用Java案例实现文件加密解密？

wen java案例 2026-06-19 2

Java实现文件加密与解密的完整实战指南

📖 目录导读

为什么需要文件加密？——数据安全的底层逻辑
Java加密工具选择：JDK内置API vs 第三方库
实战案例一：基于AES对称加密的文件加密解密（核心代码）
实战案例二：使用RSA非对称加密保护密钥文件（进阶）
常见问题问答：密钥存储、大文件性能、中文乱码
安全建议与SEO优化总结

为什么需要文件加密？——数据安全的底层逻辑

在数字化时代，文件泄露可能导致商业机密丢失或用户隐私暴露，Java作为企业级开发主流语言，其成熟的安全架构（JCA/JCE）能帮助开发者高效实现加密功能。对称加密（如AES）速度快，适合大文件；非对称加密（如RSA）安全性高，适合密钥分发，本案例将两者结合，解决“加密速度”与“密钥安全”的矛盾。

如何用Java案例实现文件加密解密？

Q：Java官方提供哪些加密类？
A：位于javax.crypto包，包括Cipher（核心加密引擎）、KeyGenerator（密钥生成）、SecretKeySpec（密钥规范）等,无需第三方库即可实现标准算法。

Java加密工具选择：JDK内置API vs 第三方库

对比维度	JDK内置 `javax.crypto`	Bouncy Castle（第三方）
许可证	无额外依赖，免费	需引入jar，开源
算法支持	AES、DES、RSA等主流	更多国密算法（SM2/4）
易用性	需手动管理密钥与IV	提供封装好的工具类

推荐方案：基础场景用JDK API（避免额外依赖），需国密或用新颖算法时选Bouncy Castle，本案例采用纯JDK实现,确保通用性。

实战案例一：基于AES对称加密的文件加密解密（核心代码）

1 代码结构设计

// 核心类：FileCryptoUtil
public class FileCryptoUtil {
    private static final String ALGORITHM = "AES/CBC/PKCS5Padding";
    private static final int KEY_SIZE = 256; // 密钥长度（需JCE无限强度策略）
    private static final int IV_SIZE = 16;   // CBC模式初始向量长度
}

2 密钥生成与初始化向量（IV）

public static SecretKey generateKey() throws Exception {
    KeyGenerator keyGen = KeyGenerator.getInstance("AES");
    keyGen.init(KEY_SIZE);
    return keyGen.generateKey();
}
// 安全随机IV（每次加密必须不同）
public static byte[] generateIV() {
    byte[] iv = new byte[IV_SIZE];
    new SecureRandom().nextBytes(iv);
    return iv;
}

3 加密核心逻辑（含大文件流处理）

public static void encryptFile(SecretKey key, byte[] iv, 
        File inputFile, File outputFile) throws Exception {
    Cipher cipher = Cipher.getInstance(ALGORITHM);
    IvParameterSpec ivSpec = new IvParameterSpec(iv);
    cipher.init(Cipher.ENCRYPT_MODE, key, ivSpec);
    try (FileInputStream fis = new FileInputStream(inputFile);
         FileOutputStream fos = new FileOutputStream(outputFile);
         CipherOutputStream cos = new CipherOutputStream(fos, cipher)) {
        // 先写入IV（解密时需要）
        fos.write(iv);
        byte[] buffer = new byte[8192];
        int bytesRead;
        while ((bytesRead = fis.read(buffer)) != -1) {
            cos.write(buffer, 0, bytesRead);
        }
    }
}

4 解密核心逻辑

public static void decryptFile(SecretKey key, File encryptedFile, 
        File outputFile) throws Exception {
    Cipher cipher = Cipher.getInstance(ALGORITHM);
    try (FileInputStream fis = new FileInputStream(encryptedFile)) {
        // 读取前16字节的IV
        byte[] iv = new byte[IV_SIZE];
        fis.read(iv);
        IvParameterSpec ivSpec = new IvParameterSpec(iv);
        cipher.init(Cipher.DECRYPT_MODE, key, ivSpec);
        try (FileOutputStream fos = new FileOutputStream(outputFile);
             CipherInputStream cis = new CipherInputStream(fis, cipher)) {
            byte[] buffer = new byte[8192];
            int bytesRead;
            while ((bytesRead = cis.read(buffer)) != -1) {
                fos.write(buffer, 0, bytesRead);
            }
        }
    }
}

关键点：

加密文件开头存储IV（16字节），解密时先提取。
使用CipherOutputStream / CipherInputStream自动处理流式加密，适合大文件（如图片、视频）。
AES-256需要JDK安装jce_policy（或无限制强度策略文件），否则报InvalidKeyException。

Q：为什么加密输出文件比原文件大？
A：AES/CBC/PKCS5Padding是块加密，会自动填充至块大小（16字节），加上IV的存储，会导致小文件膨胀,此属正常现象。

实战案例二：使用RSA非对称加密保护密钥文件（进阶）

1 为什么需要RSA保护AES密钥？

直接将AES密钥硬编码或存储在本地不安全，方案：生成随机AES密钥加密文件，再用RSA公钥加密该AES密钥,私钥解密后还原AES密钥。

// RSA密钥对生成
KeyPairGenerator keyPairGen = KeyPairGenerator.getInstance("RSA");
keyPairGen.initialize(2048);
KeyPair keyPair = keyPairGen.generateKeyPair();
// 加密AES密钥（公钥加密）
Cipher rsaCipher = Cipher.getInstance("RSA/ECB/PKCS1Padding");
rsaCipher.init(Cipher.ENCRYPT_MODE, publicKey);
byte[] encryptedAesKey = rsaCipher.doFinal(aesKey.getEncoded());
// 解密AES密钥（私钥解密）
rsaCipher.init(Cipher.DECRYPT_MODE, privateKey);
ByteArrayInputStream bais = new ByteArrayInputStream(encryptedAesKey);
// 实际存储时，可将encryptedAesKey写入单独文件