博客
关于我
md5加密,md5加盐加密和解密
阅读量:515 次
发布时间:2019-03-07

本文共 3229 字,大约阅读时间需要 10 分钟。

MD5加密技术实现及安全加密方案

MD5加密技术实现及安全加密方案

本文将详细介绍基于MD5算法的加密技术,包括常规MD5加密流程以及结合随机盐值的安全加密方案,并提供完整的实现代码。

一、MD5加密基础

MD5(MessageDigest)是一种常用的安全哈希函数,广泛应用于数据加密、身份验证等领域。相比于其他加密方式,MD5特点显著如下:

  • 计算简单,消耗资源较少
  • 输出固定长度(通常为32位),便于存储和验证
  • 具有良好的抗抗碰撞能力

1. 常规MD5加密实现

public static String md5Encode(String inStr) throws Exception {                MessageDigest md5 = MessageDigest.getInstance("MD5");                byte[] byteArray = inStr.getBytes("UTF-8");                byte[] md5Bytes = md5.digest(byteArray);                StringBuffer hexValue = new StringBuffer();                for (int i = 0; i < md5Bytes.length; i++) {                    int val = (int) md5Bytes[i] & 0xff;                    if (val < 16) {                        hexValue.append("0");                    }                    hexValue.append(Integer.toHexString(val));                }                return hexValue.toString();            }

二、MD5加盐加密方案

为了增强密码安全,通常采用MD5加盐加密方案。这种方法通过在原始密码后面添加随机盐值,形成双重加密过程,提升安全性。

系统生成一个随机盐值,长度通常设置为12字节,然后将盐值与原始密码一起输入MD5算法,生成最终加密标记。

2. 安全加密实现代码

public static String getEncryptedPwd(String password) throws Exception {                SecureRandom random = new SecureRandom();                byte[] salt = new byte[SALT_LENGTH];                random.nextBytes(salt);                byte[] digest = encrypte(salt, password);                byte[] pwd = new byte[digest.length + SALT_LENGTH];                System.arraycopy(salt, 0, pwd, 0, SALT_LENGTH);                System.arraycopy(digest, 0, pwd, SALT_LENGTH, digest.length);                return byteToHexString(pwd);            }

3. 加密解密流程说明

加密流程可分为以下几个步骤:

  1. 生成随机盐值
  2. 将盐值与原始密码一起输入MD5算法
  3. 将产生的MD5标记与盐值结合,存储为最终加密输出

三、密码验证流程

在验证阶段,系统将stored_password从数据库中提取出来,并按照以下步骤进行验证:

  1. 提取盐值部分和MD5标记部分
  2. 使用提取的盐值,重新计算输入密码的MD5标记
  3. 与数据库中的MD5标记进行比较
public static boolean validPassword(String password, String passwordInDb) throws Exception {                byte[] pwdInDb = hexStringToByte(passwordInDb);                byte[] salt = new byte[SALT_LENGTH];                System.arraycopy(pwdInDb, 0, salt, 0, SALT_LENGTH);                byte[] digest = encrypte(salt, password);                byte[] digestInDb = new byte[pwdInDb.length - SALT_LENGTH];                System.arraycopy(pwdInDb, SALT_LENGTH, digestInDb, 0, digestInDb.length);                return Arrays.equals(digest, digestInDb);            }

4. 代码解释与实现细节

文件结构说明

代码库包含以下主要类和接口:

  • Test类:主要功能类,包含各项加密相关功能
  • MD5算法实现:通过MessageDigest进行基础实现
  • 加盐功能:添加随机盐值,提升密码安全性
  • 密码验证:实现高效、安全的密码验证机制

转载地址:http://kocjz.baihongyu.com/

你可能感兴趣的文章
mysql启动报错The server quit without updating PID file几种解决办法
查看>>
MySQL命令行登陆,远程登陆MySQL
查看>>
mysql命令:set sql_log_bin=on/off
查看>>
mySQL和Hive的区别
查看>>
MySQL和Java数据类型对应
查看>>
mysql和oorcale日期区间查询【含左右区间问题】
查看>>
MYSQL和ORACLE的一些操作区别
查看>>
mysql和redis之间互相备份
查看>>
MySQL和SQL入门
查看>>
mysql在centos下用命令批量导入报错_Variable ‘character_set_client‘ can‘t be set to the value of ‘---linux工作笔记042
查看>>
Mysql在Linux运行时新增配置文件提示:World-wrirable config file ‘/etc/mysql/conf.d/my.cnf‘ is ignored 权限过高导致
查看>>
Mysql在Windows上离线安装与配置
查看>>
MySQL在渗透测试中的应用
查看>>
Mysql在离线安装时启动失败:mysql服务无法启动,服务没有报告任何错误
查看>>
Mysql在离线安装时提示:error: Found option without preceding group in config file
查看>>
MySQL基于SSL的主从复制
查看>>
Mysql基本操作
查看>>
mysql基本操作
查看>>
mysql基本知识点梳理和查询优化
查看>>
mysql基础
查看>>