博客
关于我
md5加密,md5加盐加密和解密
阅读量:515 次
发布时间:2019-03-07

本文共 3229 字,大约阅读时间需要 10 分钟。

MD5加密技术实现及安全加密方案

MD5加密技术实现及安全加密方案

本文将详细介绍基于MD5算法的加密技术,包括常规MD5加密流程以及结合随机盐值的安全加密方案,并提供完整的实现代码。

一、MD5加密基础

MD5(MessageDigest)是一种常用的安全哈希函数,广泛应用于数据加密、身份验证等领域。相比于其他加密方式,MD5特点显著如下:

  • 计算简单,消耗资源较少
  • 输出固定长度(通常为32位),便于存储和验证
  • 具有良好的抗抗碰撞能力

1. 常规MD5加密实现

public static String md5Encode(String inStr) throws Exception {                MessageDigest md5 = MessageDigest.getInstance("MD5");                byte[] byteArray = inStr.getBytes("UTF-8");                byte[] md5Bytes = md5.digest(byteArray);                StringBuffer hexValue = new StringBuffer();                for (int i = 0; i < md5Bytes.length; i++) {                    int val = (int) md5Bytes[i] & 0xff;                    if (val < 16) {                        hexValue.append("0");                    }                    hexValue.append(Integer.toHexString(val));                }                return hexValue.toString();            }

二、MD5加盐加密方案

为了增强密码安全,通常采用MD5加盐加密方案。这种方法通过在原始密码后面添加随机盐值,形成双重加密过程,提升安全性。

系统生成一个随机盐值,长度通常设置为12字节,然后将盐值与原始密码一起输入MD5算法,生成最终加密标记。

2. 安全加密实现代码

public static String getEncryptedPwd(String password) throws Exception {                SecureRandom random = new SecureRandom();                byte[] salt = new byte[SALT_LENGTH];                random.nextBytes(salt);                byte[] digest = encrypte(salt, password);                byte[] pwd = new byte[digest.length + SALT_LENGTH];                System.arraycopy(salt, 0, pwd, 0, SALT_LENGTH);                System.arraycopy(digest, 0, pwd, SALT_LENGTH, digest.length);                return byteToHexString(pwd);            }

3. 加密解密流程说明

加密流程可分为以下几个步骤:

  1. 生成随机盐值
  2. 将盐值与原始密码一起输入MD5算法
  3. 将产生的MD5标记与盐值结合,存储为最终加密输出

三、密码验证流程

在验证阶段,系统将stored_password从数据库中提取出来,并按照以下步骤进行验证:

  1. 提取盐值部分和MD5标记部分
  2. 使用提取的盐值,重新计算输入密码的MD5标记
  3. 与数据库中的MD5标记进行比较
public static boolean validPassword(String password, String passwordInDb) throws Exception {                byte[] pwdInDb = hexStringToByte(passwordInDb);                byte[] salt = new byte[SALT_LENGTH];                System.arraycopy(pwdInDb, 0, salt, 0, SALT_LENGTH);                byte[] digest = encrypte(salt, password);                byte[] digestInDb = new byte[pwdInDb.length - SALT_LENGTH];                System.arraycopy(pwdInDb, SALT_LENGTH, digestInDb, 0, digestInDb.length);                return Arrays.equals(digest, digestInDb);            }

4. 代码解释与实现细节

文件结构说明

代码库包含以下主要类和接口:

  • Test类:主要功能类,包含各项加密相关功能
  • MD5算法实现:通过MessageDigest进行基础实现
  • 加盐功能:添加随机盐值,提升密码安全性
  • 密码验证:实现高效、安全的密码验证机制

转载地址:http://kocjz.baihongyu.com/

你可能感兴趣的文章
Mysql学习总结(82)——MySQL逻辑删除与数据库唯一性约束如何解决?
查看>>
Mysql学习总结(83)——常用的几种分布式锁:ZK分布式锁、Redis分布式锁、数据库分布式锁、基于JDK的分布式锁方案对比总结
查看>>
Mysql学习总结(84)—— Mysql的主从复制延迟问题总结
查看>>
Mysql学习总结(85)——开发人员最应该明白的数据库设计原则
查看>>
Mysql学习总结(8)——MySql基本查询、连接查询、子查询、正则表达查询讲解
查看>>
Mysql学习总结(9)——MySql视图原理讲解与使用大全
查看>>
Mysql学习笔记 - 在Centos7环境下离线安装Mysql
查看>>
MySQL学习笔记十七:复制特性
查看>>
Mysql学习第一课-mysql的定义及sql语句
查看>>
mysql安全模式: sql_safe_updates
查看>>
mysql安装,卸载,连接
查看>>
MySQL安装之没有配置向导
查看>>
mysql安装出现 conflicts with mysql*的解决办法
查看>>
mysql安装卡在最后一步解决方案(附带万能安装方案)
查看>>
mysql安装和启动命令小结
查看>>
Mysql安装教程(命令行)
查看>>
mysql安装版安装
查看>>
MySQL安装配置教程(非常详细),从零基础入门到精通,看完这一篇就够了
查看>>
mysql安装配置简介
查看>>
MySQL定义和变量赋值
查看>>