【IT168技术新闻】
Jasypt 1.2已经发布,Jasypt是一个可以简化开发者对他们的项目包括密码摘要,text/binary加密,Hibernate加密和Spring安全集成的类库。
在Jasypt 1.2中,增加的新特性:
数字加密的支持
新的和更灵活的salt产生结构
重构和更容易使用的API
增强了Hibernate的集成
更容易配置
支持对新的数据类型:text,binaries的加密
重构和增强了Spring安全(ACEGI)集成
更新的文档
Jasypt的主要特性:
Jasypt遵循RSA标准提供单向和双向的加密技术
对用户的密码更安全的保护
二进制加密支持,Jasypt可以根据需要加密对象或文件
数字加密支持,除了text和binaries,Jasypt也可以分类和数字值的加密(BigInteger,BigDecimal或其他类型)
支持Hibernate持久化加密
安全的线程
提供非配置的加密工具和灵活的配置
在Hibernate映射文件中定义域的加密
无缝的与Spring应用程序集成
Spring安全(Acegi Security)选项集成适合执行密码加密和匹配任务,通过使用安全的密码加密机制和提供更高
程度的配置和控制从而提高了用户密码的安全性
javadoc文档更容易理解
使用Jasypt,加密和检查密码非常容易:
加密和解密文本BasicPasswordEncryptor passwordEncryptor = new BasicPasswordEncryptor();
String encryptedPassword = passwordEncryptor.encryptPassword(userPassword);
...
if (passwordEncryptor.checkPassword(inputPassword, encryptedPassword)) ...{
// correct!
} else ...{
// bad login!
}
从Hibernate中加密一些敏感的数据BasicTextEncryptor textEncryptor = new BasicTextEncryptor();
textEncryptor.setPassword(myEncryptionPassword);
String myEncryptedText = textEncryptor.encrypt(myText);
...
String plainText = textEncryptor.decrypt(myEncryptedText);
<class name="Employee" table="EMPLOYEE">
...
<property name="address" column="ADDRESS" type="encryptedString" />
<property name="salary" column="SALARY" type="encryptedDecimal" />
...
<class>
