java GCM加密

Java GCM（Galois/Counter Mode）是一种块密码模式，用于对数据进行加密并提供认证。它结合了加密（CBC模式）和消息完整性检查（如HMAC），在保证数据安全的同时提供了一种高效的方式。在Java中，GCM通常通过`javax.crypto.Cipher`类及其`GCM`模式来实现。

以下是使用Java GCM加密的基本步骤：

1. **初始化**：创建一个`Cipher`实例，并指定`GCM`模式以及必要的密钥、IV（初始化向量）和最大解密长度等参数。

Cipher cipher = Cipher.getInstance("AES/GCM/NoPadding");
cipher.init(Cipher.ENCRYPT_MODE, key, new IvParameterSpec(iv));

2. **加密**：将明文数据分块，然后依次加密每个块。GCM会自动管理额外的数据（tag），用于确认消息完整性和未被篡改。

byte[] encryptedData = new byte[cipher.getOutputSize(inputLength)];
cipher.update(input, 0, inputLength, encryptedData, 0);
cipher.doFinal(encryptedData, inputLength, tag); // 记录tag用于后续验证

3. **解密**：类似地，先初始化`Cipher`为`Cipher.DECRYPT_MODE`，再使用相同的密钥和IV进行解密，同时校验标签（tag）是否匹配。

cipher.init(Cipher.DECRYPT_MODE, key, new IvParameterSpec(iv));
cipher.update(encryptedData, 0, encryptedData.length - tag.length, decryptedData, 0);
cipher.doFinal(decryptedData, tag.length, decryptedData, tagLength, tag); // 校验tag