GCM 加解密 设置 ADD 消息认证标签 TAG Java 实现

GCM (Galios/Counter Mode) 加密模式是一种对称加密算法，它使用加密关键字和随机的初始化向量来加密数据。GCM mode 也可以同时提供消息认证。使用消息认证码 (MAC) 和多项式哈希来实现。

Java 中实现 GCM 加解密并设置 ADD 消息认证标签 TAG，可以使用 javax.crypto 库中的 Cipher 类。具体实现可以参考以下代码：

import javax.crypto.Cipher;
import javax.crypto.spec.GCMParameterSpec;
import javax.crypto.spec.SecretKeySpec;

public class GCMEncryptDecrypt {
    public static byte[] encryptGCM(String plainText, byte[] key, byte[] iv, byte[] authData) throws Exception {
        SecretKeySpec secretKeySpec = new SecretKeySpec(key, "AES");

        Cipher cipher = Cipher.getInstance("AES/GCM/NoPadding");
        GCMParameterSpec gcmParameterSpec = new GCMParameterSpec(128, iv);
        cipher.init(Cipher.ENCRYPT_MODE, secretKeySpec, gcmParameterSpec);
        cipher.updateAAD(authData);

        return cipher.doFinal(plainText.getBytes());
    }

    public static String decryptGCM(byte[] cipherText, byte[] key, byte[] iv, byte[] authData) throws Exception {
        SecretKeySpec secretKeySpec = new SecretKeySpec(key, "AES");

        Cipher cipher = Cipher.getInstance("AES/GCM/NoPadding");
        GCMParameterSpec gcmParameterSpec = new GCMParameterSpec(128, iv);
        cipher.init(Cipher.DECRYPT_MODE, secretKeySpec, gcmParameterSpec);
        cipher.updateAAD(authData);

        return new String(cipher.doFinal(cipherText));
    }
}

其中，encryptGCM 方法接收明文字符串、密钥、初始化向量和消息认证数据，返回加密后的字节数组。decryptGCM 方法接收密文字节数组、密钥、初始化向量和消息认证数据，返回解密后的明文字符串。在这两个方法中，我们使用了 javax.crypto 库中的 Cipher 类和相关参数，实现了 GCM 加解密和设置 ADD 消息认证标签 TAG 的过程。