快捷導(dǎo)航

如何使用Java生成具有安全哈希的QR碼

更新時(shí)間：2019年06月19日 11:02:29 作者：Java_蘇先生

這篇文章主要介紹了如何使用Java生成具有安全哈希的QR碼，這是關(guān)于如何在Java中使用salt生成QR代碼和安全散列字符串的分步教程。,需要的朋友可以參考下

這是關(guān)于如何在Java中使用salt生成QR代碼和安全散列字符串的分步教程。

首先，需要一個(gè)可以處理QR碼的庫(kù)，我決定使用Zebra Crossing（“ZXing”）庫(kù)，因?yàn)樗?jiǎn)單易用（即有圍繞它的社區(qū)）。添加以下依賴項(xiàng)pom.xml：

<dependency>
<groupId>com.google.zxing</groupId>
<artifactId>core</artifactId>
<version>3.4.0</version>
</dependency>
<dependency>
<groupId>com.google.zxing</groupId>
<artifactId>javase</artifactId>
<version>3.4.0</version>
</dependency>

該庫(kù)為生成和讀取代碼提供了相當(dāng)廣泛的功能。這對(duì)我的用例來說已經(jīng)足夠了，我只需要生成一個(gè)帶有簡(jiǎn)單JSON對(duì)象的QR代碼：

public byte[] qrCodeGenerator(String id) throws IOException, 
WriterException, 
InvalidKeySpecException, 
NoSuchAlgorithmException {
String filePath = "QRCode.png";
String charset = "UTF-8";
Map hintMap = new HashMap();
hintMap.put(EncodeHintType.ERROR_CORRECTION, ErrorCorrectionLevel.L);
Map<String, String> qrCodeDataMap = Map.of(
"Name", id,
"Key", keyProvider.generateVerificationKey(id) 
// see next section for ´generateVerificationKey´ method
);
String jsonString = new JSONObject(qrCodeDataMap).toString();
createQRCode(jsonString, filePath, charset, hintMap, 500, 500);
BufferedImage image = ImageIO.read(new File(filePath));
ByteArrayOutputStream baos = new ByteArrayOutputStream();
ImageIO.write(image, "png", baos);
byte[] imageData = baos.toByteArray();
return imageData;
}
private void createQRCode(String qrCodeData, 
String filePath, 
String charset, 
Map hintMap, 
int qrCodeHeight, 
int qrCodeWidth) throws WriterException, 
IOException {
BitMatrix matrix = new MultiFormatWriter().encode(
new String(qrCodeData.getBytes(charset), charset),
BarcodeFormat.QR_CODE,
qrCodeWidth,
qrCodeHeight,
hintMap
);
MatrixToImageWriter.writeToPath(
matrix,
filePath.substring(filePath.lastIndexOf('.') + 1),
FileSystems.getDefault().getPath(filePath)
);
}

還要注意有趣的小東西 JSONObject：是使用Java將哈希映射轉(zhuǎn)換為JSON對(duì)象。有時(shí)，以您希望的方式構(gòu)建數(shù)據(jù)結(jié)構(gòu)要容易得多，然后序列化為JSON：

Map<String, String> qrCodeDataMap = Map.of(
"Name", "SampleText",
"Key", "SomeHashedValue"
);

String jsonString = new JSONObject(qrCodeDataMap).toString();

為了能夠使用JSONObject類，您需要將以下依賴項(xiàng)添加到您的pom.xml：

<dependency>
<groupId>org.json</groupId>
<artifactId>json</artifactId>
<version>20180813</version>
</dependency>

如果您正在尋找更簡(jiǎn)化的接口，您可能還會(huì)查看QRGen，它聲稱可以進(jìn)一步簡(jiǎn)化用于Java的QR代碼生成API，并且構(gòu)建在ZXing之上。但是，在我的情況下，ZXing絕對(duì)沒問題。

哈希字符串

現(xiàn)在，我需要能夠以快速安全的方式哈希加密字符串。為此，我決定使用OWASP for Java建議的方法。要實(shí)現(xiàn)此方法，您需要首先更新pom.xml：

<dependency>
<groupId>commons-codec</groupId>
<artifactId>commons-codec</artifactId>
<version>1.12</version>
</dependency>

這里是Java中所述方法的（有些簡(jiǎn)化）實(shí)現(xiàn)：

public String generateVerificationKey(String str) throws NoSuchAlgorithmException,
InvalidKeySpecException {
int iterations = 10000;
int keyLength = 512;
char[] strChars = str.toCharArray();
byte[] saltBytes = salt.getBytes();
SecretKeyFactory skf = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA512");
PBEKeySpec spec = new PBEKeySpec(strChars, saltBytes, iterations, keyLength);
SecretKey key = skf.generateSecret( spec );
byte[] hashedBytes = key.getEncoded( );
return Hex.encodeHexString(hashedBytes);
}

以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。

您可能感興趣的文章: