- 浏览: 1587153 次
- 性别:
- 来自: 吉林
文章分类
- 全部博客 (624)
- C/C++ (33)
- Java (181)
- 网络相关 (7)
- 我爱篮球 (3)
- 也爱足球 (4)
- 杂谈 (1)
- 系统架构 (3)
- Web Service (14)
- Framework (3)
- 系统命令 (8)
- 管理平台相关 (8)
- 其它 (35)
- Websphere (1)
- Struts2 (24)
- Hibernate (16)
- Spring (23)
- javascript (20)
- jquery (23)
- html/css/div (28)
- 数据库 (40)
- JavaWeb (27)
- 设计模式 (2)
- 文档编写 (3)
- SVN (5)
- Ant (1)
- Maven (13)
- 软件项目管理 (8)
- AOP (1)
- kindeditor (1)
- JSON (2)
- Servlt/JSP (4)
- WordXML (2)
- XML (12)
- 面试相关 (7)
- Tomcat (11)
- 性能与调优 (29)
- 职业发展 (2)
- 操作系统 (7)
- AJAX (2)
- DWR (1)
- Eclipse (12)
- 持续集成 (3)
- 批处理命令 (1)
- Mozilla Rhino (2)
- 新鲜技术 (18)
- Apache mina (2)
- 底层技术 (18)
- Linux (22)
- 新鲜技术,IT历史 (1)
- 敏捷开发 (1)
- 版本控制 (5)
- 较火技术 (7)
- 集群 (2)
- Web前端 (13)
- 报表工具 (3)
- 网站架构 (5)
- 大数据 (8)
- 分布式存储 (5)
- 云计算 (8)
- TCP/IP协议 (1)
- 负载均衡 (3)
- 硬件 (1)
- 表现层技术 (3)
- Velocity (3)
- jvm (6)
- 并发编程 (10)
- hadoop (8)
- 数据结构和算法 (12)
- 计算机原理 (1)
- 测试驱动开发-TDD (3)
- 开发技巧 (1)
- 分词器 (1)
- 项目构建工具 (2)
- JMX (4)
- RMI (1)
- 测试技术 (22)
- 网络完全 (1)
- Git (4)
- apache开源包 (4)
- Java常用 (1)
- mock (2)
- OSGi (2)
- MongoDB (1)
- JBPM (1)
- Storm (3)
- mysql (2)
- telnet (1)
- 正则表达式 (1)
- bootstrap (4)
- Apache ActiveMQ (1)
- redis (9)
- Nginx (2)
- rsync+inotify文件同步 (2)
- testng (1)
- 原型设计工具 (1)
- 工程能力 (1)
- 风险控制 (3)
- ibatis (1)
- 分布式 (4)
- 安全技术 (1)
- 计算机基础 (4)
- 消息中间件 (1)
- UML (2)
最新评论
-
u012236967:
java命令执行jar包(里面的main函数)的方式(包括依赖其它的jar包问题) -
世界尽头没有你:
Selenium自动化测试从入门到精通(Java版)百度网盘地 ...
自动化测试工具 Selenium WebDriver 入门教程(针对主流浏览器) -
小小西芹菜:
我喜欢代码简洁易读,服务稳定的推送服务,前段时间研究了一下go ...
dwr实现Reverse Ajax推送技术的三种方式 -
hellozhouqiao:
楼主,请教一点问题.现在我们需要在excel 的页脚里面加上图 ...
FreeMaker + xml 导出word(处理目录,图片和页眉页脚问题) -
乱在长安:
使用Timer会有各种各样的问题好嘛?!书上推荐使用Sched ...
DelayQueue (ScheduledThreadPoolExecutor调度的实现)
我打赌当你见到Base64这个词的时候你会觉得在哪里见过,因为在你能够上网看到这篇文章的时候你已经在后台使用它了。如果您对二进制数有所了解,你就可以开始读它了。
打开一封Email,查看其原始信息(您可以通过收取、导出该邮件用文本编辑器查看)。你会看到类似这样的一个效果:
Date: Thu, 25 Dec 2003 06:33:07 +0800
From: "eSX?!" <snaix@yeah.net'>snaix@yeah.net'>snaix@yeah.net'>snaix@yeah.net>
Reply-To: snaix@yeah.net'>snaix@yeah.net'>snaix@yeah.net'>snaix@yeah.net
To: "snaix" <snaix@126.com'>snaix@126.com>
Subject:
X-mailer: Foxmail 5.0 beta2 [cn]
Mime-Version: 1.0
Content-Type: text/plain;
charset="gb2312"
Content-Transfer-Encoding: base64
xOO6w6OsU25haVgNCg0KoaGhodXiysfSu7j2QmFzZTY0tcSy4srU08q8/qOhDQoNCkJlc3QgV2lz
aGVzIQ0KIAkJCQkNCqGhoaGhoaGhoaGhoaGhoaGhoaGhoaGhoaGhoaEgICAgICAgICAgICAgICBl
U1g/IQ0KoaGhoaGhoaGhoaGhoaGhoaGhoaGhoaGhoaGhoSAgICAgICAgICAgICAgIHNuYWl4QHll
YWgubmV0DQqhoaGhoaGhoaGhoaGhoaGhoaGhoaGhoaGhoaGhoaGhoaGhICAgICAgICAgMjAwMy0x
Mi0yNQ0K
是否看到了“base64”标记?是否看到了标记下面的一行乱码?也许你会恍然大悟,对!这就是Base64编码。
什么是Base64?
按照RFC2045的定义,Base64被定义为:Base64内容传送编码被设计用来把任意序列的8位字节描述为一种不易被人直接识别的形式。(The Base64 Content-Transfer-Encoding is designed to represent arbitrary sequences of octets in a form that need not be humanly readable.)
为什么要使用Base64?
在设计这个编码的时候,我想设计人员最主要考虑了3个问题:
1.是否加密?
2.加密算法复杂程度和效率
3.如何处理传输?
加密是肯定的,但是加密的目的不是让用户发送非常安全的Email。这种加密方式主要就是“防君子不防小人”。即达到一眼望去完全看不出内容即可。
基于这个目的加密算法的复杂程度和效率也就不能太大和太低。和上一个理由类似,MIME协议等用于发送Email的协议解决的是如何收发Email,而并不是如何安全的收发Email。因此算法的复杂程度要小,效率要高,否则因为发送Email而大量占用资源,路就有点走歪了。
但是,如果是基于以上两点,那么我们使用最简单的恺撒法即可,为什么Base64看起来要比恺撒法复杂呢?这是因为在Email的传送过程中,由于历史原因,Email只被允许传送ASCII字符,即一个8位字节的低7位。因此,如果您发送了一封带有非ASCII字符(即字节的最高位是1)的Email通过有“历史问题”的网关时就可能会出现问题。网关可能会把最高位置为0!很明显,问题就这样产生了!因此,为了能够正常的传送Email,这个问题就必须考虑!所以,单单靠改变字母的位置的恺撒之类的方案也就不行了。关于这一点可以参考RFC2046。
基于以上的一些主要原因产生了Base64编码。
算法详解
Base64编码要求把3个8位字节(3*8=24)转化为4个6位的字节(4*6=24),之后在6位的前面补两个0,形成8位一个字节的形式。
具体转化形式间下图:
字符串“张3”
11010101 11000101 00110011
00110101 00011100 00010100 00110011
表1
可以这么考虑:把8位的字节连成一串110101011100010100110011
然后每次顺序选6个出来之后再把这6二进制数前面再添加两个0,就成了一个新的字节。之后再选出6个来,再添加0,依此类推,直到24个二进制数全部被选完。
让我们来看看实际结果:
字符串“张3”
11010101 HEX:D5 11000101 HEX:C5 00110011 HEX:33
00110101 00011100 00010100 00110011
字符’5’ 字符’^\’ 字符’^T’ 字符’3’
十进制53 十进制34 十进制20 十进制51
表2
这样“张3 ”这个字符串就被Base64表示为”5^\^T3”了么?。错!
Base64编码方式并不是单纯利用转化完的内容进行编码。像’^\’字符是控制字符,并不能通过计算机显示出来,在某些场合就不能使用了。Base64有其自身的编码表:
Table 1: The Base64 Alphabet
Value Encoding Value Encoding Value Encoding Value Encoding
0 A 17 R 34 i 51 z
1 B 18 S 35 j 52 0
2 C 19 T 36 k 53 1
3 D 20 U 37 l 54 2
4 E 21 V 38 m 55 3
5 F 22 W 39 n 56 4
6 G 23 X 40 o 57 5
7 H 24 Y 41 p 58 6
8 I 25 Z 42 q 59 7
9 J 26 a 43 r 60 8
10 K 27 b 44 s 61 9
11 L 28 c 45 t 62 +
12 M 29 d 46 u 63 /
13 N 30 e 47 v (pad) =
14 O 31 f 48 w
15 P 32 g 49 x
16 Q 33 h 50 y
表3
这也是Base64名称的由来,而Base64编码的结果不是根据算法把编码变为高两位是0而低6为代表数据,而是变为了上表的形式,如”A”就有7位,而”a”就只有6位。表中,编码的编号对应的是得出的新字节的十进制值。因此,从表2可以得到对应的Base64编码:
字符串“张3”
11010101 HEX:D5 11000101 HEX:C5 00110011 HEX:33
00110101 00011100 00010100 00110011
字符’5’ 字符’^\’ 字符’^T’ 字符’3’
十进制53 十进制34 十进制20 十进制51
字符’1’ 字符’i’ 字符’U’ 字符’z’
表4
这样,字符串“张3”经过编码后就成了字符串“1iUz”了。
Base64将3个字节转变为4个字节,因此,编码后的代码量(以字节为单位,下同)约比编码前的代码量多了1/3。之所以说是“约”,是因为如果代码量正好是3的整数倍,那么自然是多了1/3。但如果不是呢?
细心的人可能已经注意到了,在The Base64 Alphabet中的最后一个有一个(pad) =字符。这个字符的目的就是用来处理这个问题的。
当代码量不是3的整数倍时,代码量/3的余数自然就是2或者1。转换的时候,结果不够6位的用0来补上相应的位置,之后再在6位的前面补两个0。转换完空出的结果就用就用“=”来补位。譬如结果若最后余下的为2个字节的“张”:
字符串“张”
11010101 HEX:D5 11000101 HEX:C5
00110101 00011100 00010100
十进制53 十进制34 十进制20 pad
字符’1’ 字符’i’ 字符’U’ 字符’=’
表6
这样,最后的2个字节被整理成了“1iU=”。
同理,若原代码只剩下一个字节,那么将会添加两个“=”。只有这两种情况,所以,Base64的编码最多会在编码结尾有两个“=”
至于将Base64的解码,只是一个简单的编码的逆过程,读者可以自己探讨。我将在文章的最后给出解码算法。
算法实现
其实在算法详解的时候基本上已经说的很清楚了。用于程序上,除去约束判断,大概可以分为如下几步几步:
读取数据3字节用AND取前6位,放入新的变量中右移两位,高两位清0AND取第一个字节的后2位和第二个字节的前4位移位放入新变量中右移两位,清0……依此类推。
解码的类C语言实现的算法:
BYTE LMoveBit(int base, int MoveNum)
{
BYTE result=base;
if(MoveNum==0)return 1;
if(MoveNum==1)return MoveNum;
result=base<<(MoveNum-1);
return result;
}
char base64_alphabet[]=
{'A','B','C','D','E','F','G','H','I','J','K','L','M','N','O','P',
'Q','R','S','T','U','V','W','X','Y','Z','a','b','c','d','e','f',
'g','h','i','j','k','l','m','n','o','p','q','r','s','t','u','v',
'w','x','y','z','0','1','2','3','4','5','6','7','8','9','+','/','='};
BYTE Base64Decode(char *base64code, DWORD base64length)
{
char buf[4];
int i,j;
int k;
int l=0;
BYTE temp1[4],temp2;
BYTE *Buffer=new BYTE[base64length*3/4];
DWORD base64a=(base64length/4)-1;
DWORD base64b=0;
for(;base64b<base64a+1;base64b++)
{
for(i=0;i<4;i++)
{
buf[i]=*(base64code+(base64b*4)+i);
for(j=0;j<65;j++)
{
if(buf[i]==base64_alphabet[j])
{
temp1[i]=j;
break;
}
}
}
i--;
for(k=1;k<4;k++)
{
if(temp1[i-(k-1)]==64){m_padnum++; continue;}
temp1[i-(k-1)]=temp1[i-(k-1)]/LMoveBit(2,(k-1)*2);
temp2=temp1[i-k];
temp2=temp2&(LMoveBit(2,k*2)-1);
temp2*=LMoveBit(2,8-(2*k));//move 4
temp1[i-(k-1)]=temp1[i-(k-1)]+temp2;
Buffer[base64b*3+(3-k)]=temp1[i-(k-1)];
}
}
return Buffer;
}
根据这段算法,文章最开始给出的Email内容,可以解码为:
你好,SnaiX
这是一个Base64的测试邮件!
Best Wishes!
eSX?!
snaix@yeah.net'>snaix@yeah.net'>snaix@yeah.net'>snaix@yeah.net
2003-12-25
如文章有问题恳请指出并与我联系:snaix@126.com'>snaix@126.com
主要参考资料:
RFC2045
RFC2046
《奇妙的Base64编码》,罗聪
以及一些来自互联网上的其他资料
DOC文档也可以从
http://popscanner.icpcn.com/download/base64.doc
发表评论
-
Java软件工程师就业思维图(2016年版)
2016-08-18 15:21 506http://toutiao.com/a6319714152 ... -
如何卸载百度安全卫士(其它杀毒软件使用同样方法)
2015-07-30 20:01 830最近卸载百度安全卫士的时候,发现常规途径完全 ... -
easyBCD(系统引导软件)简介及引导安装Ubuntu14.04
2015-04-19 16:27 1156EasyBCD是一款系统引导相关的软件,EasyBCD能够 ... -
银行家算法(避免死锁的算法)
2015-03-20 14:26 1846银行家算法[编辑] 银行家算法(Ba ... -
FindBugs简介(检查代码质量问题的工具,可以集成到Eclipse中)
2014-03-12 18:19 1476静态分析工具承诺无需开发人员费劲就能找出代码中已 ... -
按键盘的删除键导致网页后退的问题
2014-02-26 16:15 5066禁用Backspace键 ,ASP.NET ... -
趣味数学(各大经典数学问题)
2014-02-23 23:19 5035哥尼斯堡七桥问题 ... -
元数据驱动的应用程序设计和开发
2013-09-30 17:43 1332目录(?)[+] 本页内容 牢记30岁 你的模式有多 ... -
怎样创建FTP服务器
2013-07-15 17:15 1085我们大家都 很熟悉FTP上传下载了吧!FTP到底是怎么创建的 ... -
Comet:基于 HTTP 长连接的“服务器推”技术
2013-07-11 15:19 1057http://www.ibm.com/developerw ... -
使用仓库管理器——Sonatype Nexus的九大理由
2013-07-03 10:35 1935(译自:Nine Reasons to Us ... -
Windows下主机名和IP映射设置
2013-07-01 16:08 4110Windows下主机名和IP映射设置 2012-08- ... -
Sonatype Nexus以war包形式部署时始终报错,最后由此文章发现线索得以解决(还得靠google啊)
2013-06-28 18:28 2476这两天以在tomcat上部署war包的形式跑nexus,总是 ... -
IMIX简介
2013-06-18 14:39 2737IMIX Protocol简介 IMIX协议全称银行间市场 ... -
想成为管理者,你得具备什么,请参看
2013-06-09 17:48 1019下面为埃&森&哲 ... -
常见端口详解,可能攻击和防御策略
2013-06-07 10:04 3049网络不安全,需要恶补端口知识 现在电脑的价格真是便宜, ... -
windows远程桌面与本机互相复制文件的方法
2013-05-30 09:23 2706使用windows远程桌面连接复制拷贝远程电脑上文 ... -
XP服务详解
2013-05-28 17:15 1572我在网上看到一篇不错 ... -
JBPM工作流引擎介绍(一)
2013-05-16 10:56 1376JBPM,全称是Java Business ... -
JBPM工作流引擎介绍
2013-05-16 10:55 1117jBPM is a flexible Business Pr ...
相关推荐
一些Base64编码的问题,我打赌当你见到Base64这个词的时候你会觉得在哪里见过,因为在你能够上网看到这篇文章的时候你已经在后台使用它了。如果您对二进制数有所了解,你就可以开始读它了。
在现代网页开发中,Base64 编码是一个常用的技术,它允许二进制数据在不支持二进制数据传输的环境下进行传输。Base64将二进制数据转换为由64个字符组成的ASCII字符序列。Base64编码在JavaScript中十分常见,尤其是在...
描述中提到的“主要介绍了浅谈webpack4图片处理汇总,小编觉得挺不错的,现在分享给大家,也给大家做个参考”,这说明文章接下来将围绕webpack4对图片处理的具体操作展开讨论,包括但不限于图片的Base64编码、压缩...
Base64编码的字符串长度会短于常规的URL编码,因为每个Base64字符能够表示6比特,而URL编码中的百分号则每个字符只表示4比特。 然而,使用Base64编码时也需要特别注意。JavaScript中的中文字符是以UTF-16格式保存的...
此外,PowerShell是Windows环境下另一种强大的命令执行工具,可以通过Base64编码来混淆命令内容,使其在明文状态下难以识别。例如,使用`powershell -enc ...`来执行Base64解码后的命令。对于旧版本的PowerShell,...
针对iOS设备的问题,方案三提出将图片转换为Base64编码并存储在localStorage中。Base64编码是一种将二进制数据转化为可打印字符的方式,使得图片数据可以直接嵌入HTML或JavaScript中。在用户访问页面时,通过读取...
- Base64编码图片:小图片可直接编码入HTML,减少请求,但可能导致文件体积增大,不适合频繁访问的页面。 - 直接内联小的CSS和JS代码:对于复用率低的代码,直接写入HTML可减少请求,但需权衡代码维护性。 - 设置...
但需要注意,Base64编码会使得文件体积变大,尤其当图片较大时,会显著增加最终打包生成的JS文件大小。为了避免这种情况,可以在Webpack配置中设置limit阈值,超过此值的图片将不会被转换为Base64编码,而是通过file...
浅谈Spring Cloud下微服务权限方案 Spring Cloud 微服务权限方案是基于分布式系统的微服务架构中的一种权限管理机制。该方案主要包括用户认证、用户权限和服务校验三个部分。用户认证主要使用 OAuth2 和 JWT 两种...
以下是一个示例,将POST数据转换为Base64编码并输出: ```php readfile("php://filter/read=convert.base64-encode/resource=php://input"); ``` 在XXE漏洞利用中,可以使用类似的方式,通过`php://filter`处理...
1. **安全性低**:Base64编码并非真正的加密,只是字符编码,容易被破解。 2. **无域支持**:BASIC认证不能区分不同的认证域(realm),所有用户共享同一认证信息。 3. **明文传输**:在未加密的HTTP连接中,用户名...
这个问题通常出现在设置Webpack配置时,限制了图片大小,超过限制的图片会被转化为Base64编码并嵌入到CSS或JS文件中。 首先,我们要理解Webpack中的图片处理机制。当使用`url-loader`或`file-loader`处理图片时,...
最后,如果需要将截图展示在新的页面上,由于生成的图片并不是base64编码,需要将其转换为base64编码。可以使用toDataURL方法直接实现,并通过window.open方法打开新窗口来展示图片: ```javascript function ...
首先,`vue-quill-editor`默认将图片转换为Base64编码,这会导致保存的内容体积过大。当服务器限制了POST数据大小时,大体积的Base64图片可能导致提交失败,从而影响用户体验。为解决这个问题,我们可以采用分两步...
limit: 8192 // 小于8KB的图片会被转换成base64编码 } } ] } ``` 七、热更新 ***k的热更新(Hot Module Replacement)功能允许在不刷新整个页面的情况下,更新模块内容。要使用热更新,需要在开发服务器的配置...
2. 路由参数的加密:为了保护组件的状态信息,我们可以使用 Base64 编码来加密路由参数。这可以防止未经授权的访问和修改组件的状态信息。 3. 组件状态的还原:在组件渲染时,我们可以从路由参数中获取组件的状态...
这种方法的优势在于它能够将文件读取为一个内嵌的base64编码字符串,无需服务器的介入,但可能在某些情况下会因为文件过大而影响性能。 其次,`window.URL.createObjectURL`方法是现代浏览器提供的另一种获取图片...
const buf3 = Buffer.alloc(10, 'hello', 'base64'); const buf4 = Buffer.allocUnsafe(10).fill(0); const buf5 = Buffer.allocUnsafeSlow(10); ``` `Buffer.from(value)`的四种情况: 1. 数组参数:如`Buffer....