Discuz! Passport 的AzDGCrypt算法

前段时间客户（某电信公司）要求，我们公司的产品需要实现与他们的一些Discuz! Passport 的应用程序相挂接，比如他们电信的PHP语言写的CMS系统、PHP语言写的BBS系统等等。具体挂接的流程各个应用程序都不相同，这里我把Discuz! Passport 的AzDGCrypt算法实现贴出来

java 代码

package xml;

import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import com.sun.org.apache.xml.internal.security.exceptions.Base64DecodingException;
import com.sun.org.apache.xml.internal.security.utils.Base64;

import java.io.UnsupportedEncodingException;
import java.net.*;
public class Key2 {

    /**
    * Passport 加密函数
    *
    * @param        string      等待加密的原字串
    * @param        string      私有密匙(用于解密和加密)
    *
    * @return   string      原字串经过私有密匙加密后的结果
    */
    public String passport_encrypt(String txt,String key){
        //使用随机数发生器产生 0~32000 的值并 MD5()
        int j=(int)(Math.random()*32000);
        String encrypt_key = getMD5(Integer.toString(j));
        int ctr = 0;
        String tmp = "";
        for(int i = 0; i < txt.length(); i++) {
            // 如果 $ctr = $encrypt_key 的长度，则 $ctr 清零
            ctr = ctr == encrypt_key.length()? 0 : ctr;
            // $tmp 字串在末尾增加两位，其第一位内容为 $encrypt_key 的第 $ctr 位，
            // 第二位内容为 $txt 的第 $i 位与 $encrypt_key 的 $ctr 位取异或。然后 $ctr = $ctr + 1
            char a1=encrypt_key.charAt(ctr);
            char t1=txt.charAt(i);
            char t2=encrypt_key.charAt(ctr++);
            char a2=(char)(t1 ^ t2);
            tmp +=String.valueOf(a1)+a2;
        }
        return Base64.encode((passport_key(tmp,key)).getBytes());
    }

    /**
    * Passport 解密函数
    *
    * @param        string      加密后的字串
    * @param        string      私有密匙(用于解密和加密)
    *
    * @return   string      字串经过私有密匙解密后的结果
     * @throws Base64DecodingException
    */
    public String passport_decrypt(String txt1,String key) throws Base64DecodingException {
        // $txt 的结果为加密后的字串经过 base64 解码，然后与私有密匙一起，
        // 经过 passport_key() 函数处理后的返回值
        String txt = passport_key(new String(Base64.decode(txt1)), key);
        // 变量初始化
        String tmp = "";
        for (int i = 0; i < txt.length(); i++) {
            // $tmp 字串在末尾增加一位，其内容为 $txt 的第 $i 位，
            // 与 $txt 的第 $i + 1 位取异或。然后 $i = $i + 1
            tmp += (char)(txt.charAt(i) ^ txt.charAt(++i));
        }
        return tmp;
    }
    /**
    * Passport 密匙处理函数
    *
    * @param        string      待加密或待解密的字串
    * @param        string      私有密匙(用于解密和加密)
    *
    * @return   string      处理后的密匙
    */
    public String passport_key(String txt,String encrypt_key1){
        // 将 $encrypt_key 赋为 $encrypt_key 经 md5() 后的值
        String encrypt_key = getMD5(encrypt_key1);
        // 变量初始化
        int ctr = 0;
        String tmp = "";
        for(int i = 0; i < txt.length(); i++) {
            // 如果 $ctr = $encrypt_key 的长度，则 $ctr 清零
            ctr = ctr == encrypt_key.length() ? 0 : ctr;
            // $tmp 字串在末尾增加一位，其内容为 $txt 的第 $i 位，
            // 与 $encrypt_key 的第 $ctr + 1 位取异或。然后 $ctr = $ctr + 1
            tmp += (char)(txt.charAt(i) ^ encrypt_key.charAt(ctr++));
        }
        return tmp;
    }

    public static String byte2HEX(byte b) {
        return (""+"0123456789abcdef".charAt(0xf&b>>4)+"0123456789abcdef".charAt(b&0xF));
    }

    public static byte stringHEX2bytes(String str) {
        return (byte) ("0123456789abcdef".indexOf(str.substring(0,1))*16 + "0123456789abcdef".indexOf(str.substring(1)));
    }
    public static String md5bytes2string(byte[] bytes){
        String result = "";
        for(int i=0; i
            result += byte2HEX(bytes[i]);
        }
        return result;
    }
    public static byte[] md5string2bytes(String str){
        byte[] b = new byte[str.length()/2];
        for(int i=0; i
            String s = str.substring(i*2,i*2+2);
            b[i] = stringHEX2bytes(s);
        }
        return b;
    }
    public String getMD5(String mds){
            String mdresult="";
            try {
                MessageDigest md = MessageDigest.getInstance("MD5");
                mdresult = md5bytes2string(md.digest(mds.getBytes()));
            } catch (NoSuchAlgorithmException e) {
                e.printStackTrace();
            }
            return mdresult;


    }


}

 

以上的类经过MD5、随机、异或、私匙、Base64等处理，加密后相对还是较安全的。当然在Discuz! Passport  应用程序中一般都需要一个Vierfy验证码，也是将参数或指定内容加密后再传输，在应用程序中验证，如果不匹配则可能数据处理不正确或者在传输过程中被截获作了更改。这样验证后又增加了一定的安全性。

分享到：

JDK5.0后的泛型程序设计 | Axis客户端调用实例

• 2007-08-14 15:06
• 浏览 4391
• 评论(2)
• 论坛回复 / 浏览 (2 / 4490)
• 分类:企业架构
• 查看更多

评论

2 楼 tvjody 2008-06-25  

zxc005 写道

95行有错误！

是JAVAEYE的文本编辑器有BUG吧，少了个）

1 楼 zxc005 2008-05-22  

95行有错误！