MessageDigest 签名 加密

MessageDigest 签名 加密

今天在工作中看到老系统中这么一段代码，由于没见过，有点疑惑：
try {
MessageDigest md5Digest = MessageDigest.getInstance("MD5");
byte[] signByMd5 = md5Digest.digest(str.getBytes("UTF-8"));
String result = new BASE64Encoder().encode(signByMd5);
} catch (Exception e) {
// TODO: handle exception
}
经过网上查找，才知道其真正的用途：
我们做登录时，需要将密码放入数据库，为了安全起见，我们需要对这些信息进行单向的加密处理。应用报文摘要方法

，得到单向的加密字符串放入数据库中。在以后登录时，用相同的算法算出摘要，和数据库中的比较，如果一致，这密

码正确。

MessageDigest类的使用：
MessageDigest 类是一个引擎类，它是为了提供诸如 SHA1 或 MD5 等密码上安全的报文摘要功能而设计的。密码上安

全的报文摘要可接受任意大小的输入（一个字节数组），并产生固定大小的输出，该输出称为一个摘要或散列。
摘要具有以下属性：
1.无法通过计算找到两个散列成相同值的报文。
2.摘要不反映任何与输入有关的内容。
使用报文摘要可以生成数据唯一且可靠的标识符。有时它们被称为数据的“数字指纹”。

java.security包中的MessageDigest类提供了计算消息摘要的方法，首先生成对象，执行其update( )方法可以将原始

数据传递给该对象，然后执行其digest( )方法即可得到消息摘要。
public String encryptPwd throws Exception{
String x=args[0];
MessageDigest m=MessageDigest.getInstance("MD5");
m.update(x.getBytes("UTF8"));
byte s[ ]=m.digest( );
String result="";
for (int i=0; i<s.length;i++)
result+=Integer.toHexString((0x000000ff & s[i]) | 0xffffff00).substring(6);

System.out.println(result);


}