1. 设计目标与需求分析
需求定位与边界
自定义字符串加密在很多场景下用于提升日志、配置或缓存中的文本安全性。本文所述实现并非对称/非对称密钥体系的替代，而是一个可学习的示例，帮助你理解如何从设计到代码落地。
在设计阶段，我们将重点放在可理解性、可移植性与易用性上，同时保留足够的可配置性来演示混淆的影响。本文中引入的温度参数作为演示用的混淆强度开关，具体取值与安全性无直接等价关系。
本节揭示的目标是提供一个教育性示例，让读者能够在 Java 环境中快速上手实现一个自定义字符串加密工具，同时留出空间进行进一步优化与扩展。
2. 加密算法设计思路
核心原则与实现要点
本实现采用基于伪随机数生成的逐字节异或混淆方式。关键点包括：使用盐值（salt）作为随机性来源的起点、基于主密钥派生的种子、一个简单的 XOR 与二次混合流程，以及一个可配置的温度参数来控制混淆程度。
设计中明确了边界：这不是一个标准加密算法，也不应替代专业的对称/非对称方案。其目的是让开发者理解“输入->盐值->伪随机流->异或混淆”的流程，并通过温度值观察混淆强度的变化。
在实现细节层面，我们选择了一个
3. Java 实现架构与核心类设计
核心组件划分
核心设计包含两大组件：一个是 自定义字符串加密工具类，另一个是 简易伪随机数生成器。前者负责整合盐值、密钥派生与字节级混淆，后者提供稳定的逐字节输出。通过这种模块化，可以方便地进行单元测试与替换实现。
具体来讲，工具类提供 encrypt(String, String, int) 与 decrypt(String, String, int) 两个公开方法。密钥派生使用 SHA-256 的摘要，盐值则通过 SecureRandom 产生。伪随机序列对每个字节逐次输出一个字节的随机值，配合温度参数实现额外的混淆。
为了便于学习和复用，我们把伪随机实现放在一个 私有静态嵌套类 中，确保外部调用者无需关注其底层实现细节，同时保留了接口的清晰性和可测试性。
4. 代码实现：从工具类到示例
完整实现代码
下面给出一个可直接在 Java 项目中使用的简化实现，包含核心逻辑与必要的导入。你可以将这段代码保存为 CustomStringEncryptor.java，随后在应用中直接调用。
import java.nio.charset.StandardCharsets;
import java.security.MessageDigest;
import java.security.SecureRandom;
import java.util.Base64;
import java.util.Arrays;public class CustomStringEncryptor {private static final int SALT_LEN = 16;public static String encrypt(String plaintext, String masterKey, int temperature) {try {byte[] salt = new byte[SALT_LEN];SecureRandom random = new SecureRandom();random.nextBytes(salt);long seed = hash64(masterKey);seed ^= bytesToLong(salt, 0);XorShiftPRNG prng = new XorShiftPRNG(seed);byte[] pt = plaintext.getBytes(StandardCharsets.UTF_8);byte[] out = new byte[pt.length];for (int i = 0; i < pt.length; i++) {byte k = prng.nextByte();byte x = (byte) (pt[i] ^ k);if (temperature > 0) {// 简单的额外混淆x ^= prng.nextByte();}out[i] = x;}byte[] combined = new byte[SALT_LEN + out.length];System.arraycopy(salt, 0, combined, 0, SALT_LEN);System.arraycopy(out, 0, combined, SALT_LEN, out.length);return Base64.getEncoder().encodeToString(combined);} catch (Exception e) {throw new RuntimeException(e);}}public static String decrypt(String ciphertext, String masterKey, int temperature) {try {byte[] all = Base64.getDecoder().decode(ciphertext);byte[] salt = Arrays.copyOfRange(all, 0, SALT_LEN);byte[] enc = Arrays.copyOfRange(all, SALT_LEN, all.length);long seed = hash64(masterKey);seed ^= bytesToLong(salt, 0);XorShiftPRNG prng = new XorShiftPRNG(seed);byte[] pt = new byte[enc.length];for (int i = 0; i < enc.length; i++) {byte k = prng.nextByte();byte x = (byte) (enc[i] ^ k);if (temperature > 0) {x ^= prng.nextByte();}pt[i] = x;}return new String(pt, StandardCharsets.UTF_8);} catch (Exception e) {throw new RuntimeException(e);}}// helpersprivate static long hash64(String s) {try {MessageDigest md = MessageDigest.getInstance("SHA-256");byte[] d = md.digest(s.getBytes(StandardCharsets.UTF_8));return bytesToLong(d, 0);} catch (Exception e) {throw new RuntimeException(e);}}private static long bytesToLong(byte[] b, int offset) {long val = 0;for (int i = 0; i < 8 && i + offset < b.length; i++) {val = (val << 8) | (b[offset + i] & 0xff);}return val;}private static class XorShiftPRNG {private long seed;XorShiftPRNG(long seed) { this.seed = seed; }byte nextByte() {seed ^= (seed << 13);seed ^= (seed >>> 7);seed ^= (seed << 17);return (byte) (seed & 0xff);}}
}
// 演示用主程序，展示加密与解密的基本用法
public class DemoUsage {public static void main(String[] args) {String plaintext = "Hello, 自定义字符串加密！";String masterKey = "my-secret-key";int temperature = 6; // 设定混淆强度，示例用；实际应用中应按需求调整String encrypted = CustomStringEncryptor.encrypt(plaintext, masterKey, temperature);System.out.println("Encrypted: " + encrypted);String decrypted = CustomStringEncryptor.decrypt(encrypted, masterKey, temperature);System.out.println("Decrypted: " + decrypted);}
}
5. 性能与安全性评估
评估方法与局限
此实现的时间复杂度为 O(n)，其中 n 是输入文本的字节长度。内存开销主要来自于盐值和中间缓存，对应于常量量级的空间。
请注意，这种自定义混淆并不等同于标准的对称或非对称加密算法，因此在涉及
在性能测试时，可以对不同文本长度进行多轮加解密，观察 CPU 时间、内存分布和垃圾回收行为。通过对比不同 temperature 值，可以直观感知混淆强度对性能的影响。
6. 应用场景与限制
适用场景与风险点
本教程中的自定义字符串加密更适合学习演示、日志混淆、轻量级配置保护等非高风险场景。实际生产环境中，请务必结合合规性、密钥管理与强度评估来选择加密方案。
在真实应用中，应该避免将该自定义实现用于存放真正敏感数据；若需要，则应结合成熟的加密库、密钥管理服务以及严格的安全审计流程，以确保长期的安全性与合规性。
