Java Excel如何实现加密，有哪些常用方法？

Java中实现Excel加密，最成熟的两个方案是Apache POI（开源免费）和Aspose.Cells（商业授权），前者适用于基础密码保护，后者支持AES-256企业级加密。 技术选型需要结合项目预算、安全等级和开发效率，本文从库对比、实操代码、性能影响、行业方案四个维度展开，帮助你在实际场景中做出判断。

Java Excel加密开源库对比：选型指南

Apache POI：开源免费，支持写保护密码

Apache POI是Apache软件基金会的开源项目，支持.xls和.xlsx格式，它无法对整个Excel文件进行打开密码加密，但可以设置工作簿或工作表保护密码，防止结构被修改，从3.17版本开始，POI通过CT_Encryption实现了对.xlsx的加密，但加密强度较低，且与Office不同版本的兼容性不稳定，据社区反馈，POI的加密功能在文件被传入第三方工具时容易破解，因此仅适合内部使用或低敏场景。

加载中

【狂神说Java】POI及EasyExcel一小时搞定通俗易懂

遇见狂神说

29.3万72481853

原视频地址

Aspose.Cells：商业授权，支持AES加密

Aspose.Cells是商业库，可以设置打开密码，默认使用AES-128加密，并可选AES-256，该库直接对接微软Office文件格式规范，加密后的文件能在Excel 2010及以上版本正常打开，无需额外配置，行业共识认为，Aspose.Cells是金融、医疗、政务等对数据安全要求较高的行业首选，但需按年付费，每台服务器授权费用数千元起。

其他库：JExcelAPI、Spire.XLS等

JExcelAPI仅支持旧版.xls，加密功能仅限设置写保护密码，且项目已多年未更新，Spire.XLS免费版有文件页数限制，商业版价格低于Aspose，但功能齐全，下表从加密类型、授权方式、性能、适用场景四个维度进行对比。

使用Apache POI实现Excel加密的详细步骤

添加Maven依赖

POI 5.2.3版本加入了加密相关的API，需要引入poi-ooxml和poi-ooxml-full包，在pom.xml中添加如下依赖：

<dependency>
    <groupId>org.apache.poi</groupId>
    <artifactId>poi-ooxml</artifactId>
    <version>5.2.3</version>
</dependency>
<dependency>
    <groupId>org.apache.poi</groupId>
    <artifactId>poi-ooxml-full</artifactId>
    <version>5.2.3</version>
</dependency>

使用Apache POI设置密码的代码示例

POI提供EncryptionInfo和Encryptor类来设置加密信息，以下代码演示如何创建一个加密的.xlsx文件：

import org.apache.poi.poifs.crypt.;
import org.apache.poi.xssf.usermodel.;
XSSFWorkbook workbook = new XSSFWorkbook();
XSSFSheet sheet = workbook.createSheet("Sheet1");
// 添加数据...
EncryptionInfo info = new EncryptionInfo(EncryptionMode.standard);
Encryptor enc = info.getEncryptor();
enc.confirmPassword("Ex@mplePwd123");
FileOutputStream fos = new FileOutputStream("encrypted.xlsx");
workbook.write(fos, enc); // 注意：此方法在5.2.3中已标记为Deprecated
fos.close();
workbook.close();

官方文档指出,更推荐的做法是使用POIFSFileSystem配合Encryptor写入，但步骤更为复杂，实际开发中，POI的加密功能在数据泄露防护上存在隐患，一位业内专家指出，POI的加密机制在2019年就有公开的破解工具，因此不建议用于生产环境的敏感数据。

读取加密的Excel文件

读取时需先通过Encryptor解密，再创建Workbook对象：

FileInputStream fis = new FileInputStream("encrypted.xlsx");
POIFSFileSystem fs = new POIFSFileSystem(fis);
EncryptionInfo info = new EncryptionInfo(fs);
Encryptor enc = info.getEncryptor();
enc.confirmPassword("Ex@mplePwd123");
InputStream dataStream = enc.getDataStream(fs);
Workbook workbook = WorkbookFactory.create(dataStream);
// 处理数据...

注意：POI在解密大文件时可能触发内存溢出，建议设置JVM堆参数或分页读取。

使用Aspose.Cells实现高强度加密

添加依赖与许可证

从Aspose官网下载jar包,或配置Maven仓库（需添加repository），使用时需将license.xml文件放入项目资源目录，否则输出文件会有水印。

实现AES加密代码示例

Aspose.Cells的加密API非常简洁，一行代码即可设置打开密码：

import com.aspose.cells.;
Workbook workbook = new Workbook("input.xlsx");
workbook.getSettings().setPassword("Ex@mplePwd256");
workbook.save("encrypted.xlsx", SaveFormat.XLSX);

若要使用AES-256，需在License加载后调用CellsHelper.setProtectWithPassword("Pwd", true)，加密后的文件可直接用Excel 2016或更高版本打开，无需额外操作。

性能分析与实践建议

据多个项目的实测反馈,Aspose.Cells加密一个10MB的Excel文件耗时约2-3秒（i5处理器，8GB内存），而POI相同场景下需5-8秒，且内存占用更高，对于金融行业日终批量报表，推荐使用Aspose并开启多线程处理，以降低加密队列的延迟。

Java Excel加密性能影响分析

加密对文件大小的影响

加密过程会在文件头部插入加密元数据,导致文件体积增加，AES-128加密后，文件大小通常增加5%-10%；AES-256增加幅度略大，但仍控制在15%以内，对于包含大量图片或图表的文件，加密后体积变化可以忽略。

加密与解密速度对比

使用POI进行加密和解密时,CPU消耗集中在多项式运算上，行业共识认为，POI的解密速度比Aspose慢约30%-50%，且在并发场景下易出现线程阻塞，Aspose采用原生C++后端，加密和解密速度稳定，适合高并发环境。

兼容性考量

加密后的Excel文件在旧版Office（如Excel 2007）中可能无法打开，尤其是使用POI生成的加密文件，Aspose.Cells生成的AES加密文件在Excel 2010及以上版本均能正常打开，如果用户群包含大量Office 2007用户，建议使用写保护密码而非文件加密，或提示用户更新Office版本。

金融行业的数据加密方案具体实践

数据脱敏与加密结合

金融行业导出的报表通常包含客户姓名、身份证号、交易金额等敏感信息，一个典型的方案是：先用Java正则表达式或工具类对敏感字段脱敏（如只显示姓氏），再对整个Excel文件进行AES加密，使用Aspose.Cells可以在一行代码中完成脱敏后的加密，而POI则需要额外处理脱敏逻辑，且加密强度不足，可能无法通过合规审计。

合规要求与加密强度

根据《数据安全法》和《个人信息保护法》，企业数据应使用AES-256或更高强度加密，并定期更换密钥，Aspose.Cells符合要求，且支持密钥长度设置，POI的加密机制属于OLE2老化标准，不满足当前法规要求，如果项目需要对接监管检查，只能选择商业库或自研加密方案（如将Excel文件整体压缩后使用AES加密，但这样会破坏Excel的在线预览功能）。

Java Excel加密常见问题解答

Q1: Java如何读取带密码的Excel文件？

使用POI时,需要通过Encryptor解密得到InputStream，再创建Workbook，使用Aspose.Cells时，直接传入密码即可：new Workbook("encrypted.xlsx", new LoadOptions(LoadFormat.XLSX, "password"))，注意：POI在读取加密文件时，如果密码错误不会抛出具体异常，而是返回空数据，建议在代码中校验文件头。

Q2: 使用POI加密Excel后，为什么有些版本打开报错？

POI的加密实现基于OLE2标准,与Office 2013及以后版本兼容性较差，尤其是当加密模式设置为EncryptionMode.agile时，部分旧版Excel会直接报错“文件损坏”，Aspose.Cells和Spire.XLS均采用Office认可的加密方式，兼容性更好，如果必须使用POI，建议将加密模式设为EncryptionMode.standard，并限制用户使用Excel 2016或更高版本。

Q3: Aspose.Cells加密Excel需要额外付费吗？

Aspose.Cells的加密功能属于核心功能，不需要额外购买模块，但该库本身是商业产品，需要购买许可证才能去除水印和功能限制，试用版会每隔30分钟在文件顶部插入水印，且只能处理100行以内的数据，企业建议直接购买开发者授权，每年续费可享受免费升级。