我想加密文件并将其存储在SD卡中。我想解密该加密文件，然后再次将其存储在SD卡中。我试图通过将其作为文件流打开并对其进行加密来对其进行加密，但是它不起作用。我想知道如何执行此操作。
Answers:
使用一个CipherOutputStream或CipherInputStream一个Cipher和你FileInputStream/ FileOutputStream。
我建议Cipher.getInstance("AES/CBC/PKCS5Padding")创建Cipher类的东西。对于非随机明文， CBC模式是安全的，并且没有ECB模式的漏洞。它应该存在于任何通用密码库中，以确保高度兼容性。
如果要使用同一密钥加密多个文件，请不要忘记使用由安全随机生成器生成的初始化向量（IV）。您可以在密文的开头添加普通IV前缀。它的大小始终总是一个块（16个字节）。
如果要使用密码，请确保使用良好的密钥派生机制（查找基于密码的加密或基于密码的密钥派生）。PBKDF2是最常用的基于密码的密钥派生方案，并且在大多数Java运行时中都存在包括在内的。请注意，SHA-1是有点过时的哈希函数，但在PBKDF2中应该没问题，并且当前提供了最兼容的选项。
在对字符串进行编码/解码时，请始终指定字符编码，否则平台编码与前一个编码不同时会遇到麻烦。换句话说，不要使用，String.getBytes()而是使用String.getBytes(StandardCharsets.UTF_8)。
为了使其更加安全，请通过在密文和IV上添加安全的校验和（MAC或HMAC）来添加加密完整性和真实性，最好使用其他密钥。没有身份验证标签，密文可能会以无法检测到更改的方式更改。
警告CipherInputStream 可能 不会报告BadPaddingException，这包括BadPaddingException为诸如GCM之类的已认证密码生成的。对于这些经过身份验证的密码，这将使流不兼容且不安全。
我有一个类似的问题，对于加密/解密，我想出了以下解决方案：
public static byte[] generateKey(String password) throws Exception
{
byte[] keyStart = password.getBytes("UTF-8");
KeyGenerator kgen = KeyGenerator.getInstance("AES");
SecureRandom sr = SecureRandom.getInstance("SHA1PRNG", "Crypto");
sr.setSeed(keyStart);
kgen.init(128, sr);
SecretKey skey = kgen.generateKey();
return skey.getEncoded();
}
public static byte[] encodeFile(byte[] key, byte[] fileData) throws Exception
{
SecretKeySpec skeySpec = new SecretKeySpec(key, "AES");
Cipher cipher = Cipher.getInstance("AES");
cipher.init(Cipher.ENCRYPT_MODE, skeySpec);
byte[] encrypted = cipher.doFinal(fileData);
return encrypted;
}
public static byte[] decodeFile(byte[] key, byte[] fileData) throws Exception
{
SecretKeySpec skeySpec = new SecretKeySpec(key, "AES");
Cipher cipher = Cipher.getInstance("AES");
cipher.init(Cipher.DECRYPT_MODE, skeySpec);
byte[] decrypted = cipher.doFinal(fileData);
return decrypted;
}
要将加密文件保存到sd中，请执行以下操作：
File file = new File(Environment.getExternalStorageDirectory() + File.separator + "your_folder_on_sd", "file_name");
BufferedOutputStream bos = new BufferedOutputStream(new FileOutputStream(file));
byte[] yourKey = generateKey("password");
byte[] filesBytes = encodeFile(yourKey, yourByteArrayContainigDataToEncrypt);
bos.write(fileBytes);
bos.flush();
bos.close();
要解码文件，请使用：
byte[] yourKey = generateKey("password");
byte[] decodedData = decodeFile(yourKey, bytesOfYourFile);
为了将文件读入字节数组，有另外一种方法。范例：http : //examples.javacodegeeks.com/core-java/io/fileinputstream/read-file-in-byte-array-with-fileinputstream/
您可以使用java-aes-crypto或Facebook的Conceal
java-aes-crypto
从回购报价
一个用于加密和解密字符串的简单Android类，旨在避免大多数此类遭受的经典错误。
Facebook的隐瞒
从回购报价
Conceal提供了简单的Android API，用于执行数据的快速加密和身份验证