MD5是常用的加密算法,也经常用于校验信息完整,如文件的完整性。用术语讲,MD5是一种消息摘要算法(Message Digest Algorithm)。另外还有一种常用的消息摘要算法SHA1。如果想了解这些的话,可以去百度百科:MD5、SHA1、消息摘要算法。


         Java已经实现了MD5、SHA1算法。利用java.security.MessageDigest类就可以获取字符串和文件的MD5以及SHA1结果。


1.字符串的MD5(下面的代码有详细注释)


public static String stringMD5(String input) {

try {

// 拿到一个MD5转换器(如果想要SHA1参数换成”SHA1”)

MessageDigest messageDigest =MessageDigest.getInstance("MD5");


// 输入的字符串转换成字节数组

byte[] inputByteArray = input.getBytes();



// inputByteArray是输入字符串转换得到的字节数组

messageDigest.update(inputByteArray);



// 转换并返回结果,也是字节数组,包含16个元素

byte[] resultByteArray = messageDigest.digest();



// 字符数组转换成字符串返回

return byteArrayToHex(resultByteArray);



} catch (NoSuchAlgorithmException e) {

return null;

}

}


下面这个函数用于将字节数组换成成16进制的字符串


public static String byteArrayToHex(byte[] byteArray) {

// 首先初始化一个字符数组,用来存放每个16进制字符

char[] hexDigits = {'0','1','2','3','4','5','6','7','8','9', 'A','B','C','D','E','F' };



// new一个字符数组,这个就是用来组成结果字符串的(解释一下:一个byte是八位二进制,也就是2位十六进制字符(2的8次方等于16的2次方))

char[] resultCharArray =new char[byteArray.length * 2];



// 遍历字节数组,通过位运算(位运算效率高),转换成字符放到字符数组中去

int index = 0;

for (byte b : byteArray) {

resultCharArray[index++] = hexDigits[b>>> 4 & 0xf];

resultCharArray[index++] = hexDigits[b& 0xf];

}



// 字符数组组合成字符串返回

return new String(resultCharArray);

}


从上面代码可以看出,使用MessageDigest对字符串进行MD5算法的步骤是,先将字符串转换成字节数组,在进行MD5算法,最后返回的也是一个字节数组,要我们自己转成32位的字符串。


2.文件MD5


对文件进行MD5也可以像字符串MD5一样的,首先要把文件转成字节数组,后面和字符串MD5完全一样。

但是如果是一个特别大的文件,一下子把一个文件的数组全部读到内存中,那么估计内存也吃不消。

对于大文件,可以使用DigestInputStream。

public static String fileMD5(String inputFile) throws IOException {



// 缓冲区大小(这个可以抽出一个参数)

int bufferSize = 256 * 1024;

FileInputStream fileInputStream = null;

DigestInputStream digestInputStream = null;



try {

// 拿到一个MD5转换器(同样,这里可以换成SHA1)

MessageDigest messageDigest =MessageDigest.getInstance("MD5");



// 使用DigestInputStream

fileInputStream = new FileInputStream(inputFile);

digestInputStream = new DigestInputStream(fileInputStream,messageDigest);



// read的过程中进行MD5处理,直到读完文件

byte[] buffer =new byte[bufferSize];

while (digestInputStream.read(buffer) > 0);



// 获取最终的MessageDigest

messageDigest= digestInputStream.getMessageDigest();



// 拿到结果,也是字节数组,包含16个元素

byte[] resultByteArray = messageDigest.digest();



// 同样,把字节数组转换成字符串

return byteArrayToHex(resultByteArray);



} catch (NoSuchAlgorithmException e) {

return null;

} finally {

try {

digestInputStream.close();

} catch (Exception e) {

}

try {

fileInputStream.close();

} catch (Exception e) {

}

}

}


测试文件MD5的main方法


public static void main(String[] args) {

long startTime = System.currentTimeMillis();

try {
System.out.println(fileMD5("E:/软件/VS2008ProEdition90DayTrialCHSX1435983.iso"));
} catch (IOException e) {
e.printStackTrace();
}

long endTime = System.currentTimeMillis();

System.out.println((endTime - startTime)/1000);
}




最一般的用户,对用户名和密码进行MD5

我们知道,编程中数据的传输,保存,为了考虑安全性的问题,需要将数据进行加密.我们拿数据库做例子.如果一个用户注册系统的数据库,没有对用户的信息进行保存,如,我去页面注册,输入"Vicky","123456".注册.web服务器未对数据进行加密而直接写入数据库,那么数据库中的用户信息,便是一个直接可用的数据!一旦服务器服务器被黑~那么用户的信息将毫无保留的展现在黑客面前...为了解决这个弊端,现在大多数都会将信息进行MD5加密.如"Vicky"与"123456"加密后,会生成16位或者32位字符串.而黑客即便获得这些数据也无法使用...



@Test
public void testMD() {
try {
String username = "Vicky";
MessageDigest messageDigest = MessageDigest.getInstance("MD5");
messageDigest.update(username.getBytes());
String usernameMD5 = messageDigest.digest().toString();
System.out.println(usernameMD5);
} catch (Exception e) {
e.printStackTrace();
}
}


打印的是:[B@107077e,这是因为输出的是byte[](messageDigest.digest()得到的是个二进制byte数组,有可能某些byte是不可打印的字符。)...我们可以使用Base64来处理byte[]。



MessageDigest不仅仅只为我们提供了"MD5"加密,还提供了"SHA-1"等四种不同的加密方式。

创建的方法只为: MessageDigest messageDigest = MessageDigest.getInstance("SHA-1");

MD5与SHA-1的区别为:MD5是16位,SHA是20位(这是两种报文摘要的算法)



public static void main(String[] args) throws Exception {
String Str = "H浙江省要台州要市";
getFeatureSHAbyte(Str);
}

public static byte[] getFeatureSHAbyte(String key) throws Exception {


//hashType = "SHA1";
//hashType = "SHA-256";
//hashType = "SHA-384";
//hashType = "SHA-512";

MessageDigest messageDigest = MessageDigest.getInstance("SHA-512");
messageDigest.update(key.getBytes());
byte[] B = key.getBytes();
System.out.print("原二进制数:");
for(int i : B){
System.out.print(i+",");
}

System.out.println(Base64.encode(messageDigest.digest()));
return B;
}


当然我们可以编写函数,处理二进制转hex字符串.


/**
* 将16位byte[] 转换为32位String
*
* @param buffer
* @return
*/
private String toHex(byte buffer[]) {
StringBuffer sb = new StringBuffer(buffer.length * 2);
for (int i = 0; i < buffer.length; i++) {
sb.append(Character.forDigit((buffer[i] & 240) >> 4, 16));
sb.append(Character.forDigit(buffer[i] & 15, 16));
}

return sb.toString();
}