数据加密密钥和密钥加密密钥

数据加密密钥（Data Encryption Key，简称DEK）是在加密和解密过程中使用的密钥，用于保护传输或存储的数据。密钥加密密钥（Key Encryption Key，简称KEK）是用于加密和解密DEK的密钥，确保DEK的保密性和完整性。

在代码实现中，可以使用Java的密钥管理器（KeyManager）和密钥生成器（KeyGenerator）类来创建和管理DEK和KEK。例如，以下代码生成一个随机的DEK，并使用RSA算法生成一个随机的KEK，用KEK加密DEK：

// 生成随机DEK
KeyGenerator keyGen = KeyGenerator.getInstance("AES");
keyGen.init(128);
SecretKey dek = keyGen.generateKey();

// 生成随机KEK
KeyPairGenerator keyPairGen = KeyPairGenerator.getInstance("RSA");
keyPairGen.initialize(1024);
KeyPair keyPair = keyPairGen.generateKeyPair();

// 使用RSA公钥加密DEK，得到密文
Cipher cipher = Cipher.getInstance("RSA/ECB/PKCS1Padding");
cipher.init(Cipher.ENCRYPT_MODE, keyPair.getPublic());
byte[] encryptedDEK = cipher.doFinal(dek.getEncoded());

// 使用RSA私钥解密DEK，得到明文
cipher.init(Cipher.DECRYPT_MODE, keyPair.getPrivate());
byte[] decryptedDEK = cipher.doFinal(encryptedDEK);
SecretKey decryptedKey = new SecretKeySpec(decryptedDEK, "AES");