一、Md5加密的Java实现

在各种应用系统中,如果需要设置账户,那么就会涉及到储存用户账户信息的问题,为了保证所储存账户信息的安全,通常会采用MD5加密的方式来,进行储存。首先,简单得介绍一下,什么是MD5加密。

 

  MD5的全称是Message-Digest Algorithm 5(信息-摘要算法),在90年代初由MIT Laboratory for Computer Science和RSA Data Security Inc的Ronald L. Rivest开发出来,经MD2、MD3和MD4发展而来。是让大容量信息在用数字签名软件签署私人密匙前被"压缩"成一种保密的格式(就是把一个任意长度的字节串变换成一定长的大整数)。不管是MD2、MD4还是MD5,它们都需要获得一个随机长度的信息并产生一个128位的信息摘要。虽然这些算法的结构或多或少有些相似,但MD2的设计与MD4和MD5完全不同,那是因为MD2是为8位机器做过设计优化的,而MD4和MD5却是面向32位的电脑。这三个算法的描述和C语言源代码在Internet RFCs 1321中有详细的描述,这是一份最权威的文档,由Ronald L. Rivest在1992年8月向IETF提交。

  (一)消息摘要简介
    一个消息摘要就是一个数据块的数字指纹。即对一个任意长度的一个数据块进行计算,产生一个唯一指印(对于SHA1是产生一个20字节的二进制数组)。消息摘要是一种与消息认证码结合使用以确保消息完整性的技术。主要使用单向散列函数算法,可用于检验消息的完整性,和通过散列密码直接以文本形式保存等,目前广泛使用的算法有MD4、MD5、SHA-1。

消息摘要有两个基本属性: 

  1. 两个不同的报文难以生成相同的摘要
  2. 难以对指定的摘要生成一个报文,而可以由该报文反推算出该指定的摘要

代表:美国国家标准技术研究所的SHA1和麻省理工学院Ronald Rivest提出的MD5

(二)对字符串进行加密

  

/**利用MD5进行加密
    * @param str  待加密的字符串
   * @return  加密后的字符串
   * @throws NoSuchAlgorithmException  没有这种产生消息摘要的算法
    * @throws UnsupportedEncodingException  
   */
   public String EncoderByMd5(String str) throws NoSuchAlgorithmException, UnsupportedEncodingException{
       //确定计算方法
        MessageDigest md5=MessageDigest.getInstance("MD5");
       BASE64Encoder base64en = new BASE64Encoder();
        //加密后的字符串
       String newstr=base64en.encode(md5.digest(str.getBytes("utf-8")));
        return newstr;
       }   调用函数:
     String str="0123456789"
     System.out.println(EncoderByMd5(str));
     输出:eB5eJF1ptWaXm4bijSPyxw== (三)验证密码是否正确
         因为MD5是基于消息摘要原理的,消息摘要的基本特征就是很难根据摘要推算出消息报文,因此要验证密码是否正确,就必须对输入密码(消息报文)重新计算其摘要,和数据库中存储的摘要进行对比(即数据库中存储的其实为用户密码的摘要),若两个摘要相同,则说明密码正确,不同,则说明密码错误。    /**判断用户密码是否正确
     * @param newpasswd  用户输入的密码
      * @param oldpasswd  数据库中存储的密码--用户密码的摘要
     * @return
     * @throws NoSuchAlgorithmException
     * @throws UnsupportedEncodingException
     */
    public boolean checkpassword(String newpasswd,String oldpasswd) throws NoSuchAlgorithmException, UnsupportedEncodingException{
     if(EncoderByMd5(newpasswd).equals(oldpasswd))
        return true;
     else
        return false;
        }

 

二、Java实现md5加密的简单demo

    1. package com.wzw.utils;  
    2.   
    3. import java.security.MessageDigest;  
    4. import java.security.NoSuchAlgorithmException;  
    5.   
    6. public class MD5Utils {  
    7.       
    8. /**
    9.      * md5加密方法
    10.      * @param password
    11.      * @return
    12.      */
    13.     public static String md5Password(String password) {  
    14.   
    15.         try {  
    16. // 得到一个信息摘要器
    17. "md5");  
    18.             byte[] result = digest.digest(password.getBytes());  
    19.             StringBuffer buffer = new StringBuffer();  
    20. // 把没一个byte 做一个与运算 0xff;
    21.             for (byte b : result) {  
    22. // 与运算
    23.                 int number = b & 0xff;// 加盐
    24.                 String str = Integer.toHexString(number);  
    25.                 if (str.length() == 1) {  
    26. "0");  
    27.                 }  
    28.                 buffer.append(str);  
    29.             }  
    30.   
    31. // 标准的md5加密后的结果
    32.             return buffer.toString();  
    33.         } catch (NoSuchAlgorithmException e) {  
    34.             e.printStackTrace();  
    35.             return "";  
    36.         }  
    37.   
    38.     }  
    39.   
    40. }