`

自定义MD5加盐加密方式代码实现

阅读更多
   按照自己的理解对密码加盐加密。当用户注册时候会先生成盐值,保存,然后保存账户和密码。当用户去登录的时候,我们需要先通过我们的用户名去查询我们的盐值,然后再根据盐值和密码去匹配对应的数据库。当然这里可能出现一个用户名有多个盐值的问题,这可能也是很多网站注册利用用户名去唯一识别,当然也跟需求有关,不能修改用户名.。如果是多个的就需要循环去比对.这次加密,主要讲MD5自己改写 然后加上盐值去保存,双重保密,这样应该可以防止暴力破解了吧。
来看代码吧:
package demo.dcn.service.utils.security;

import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;

public class Md5Util {
	// 全局数组
    private final static String[] strDigits = { "0", "1", "2", "3", "4", "5",
            "6", "7", "8", "9", "a", "b", "c", "d", "e", "f","h","g","i","j","k","m","n","o",
            "p","q","x","y","z","u","w","=","+","-","^","*","#","v"};

    public Md5Util() {
    	
    }
    	/**
    	 * 返回形式为数字跟字符串
    	 * @param bByte
    	 * @return
    	 */
	    private static String byteToArrayString(byte bByte) {
	        int iRet = bByte;
	        // System.out.println("iRet="+iRet);
	        if (iRet < 0) {
	            iRet += 256;
	        }
	        int iD1 = iRet / 38;
	        int iD2 = iRet % 38;
	        return strDigits[iD1] + strDigits[iD2];
	    }
	    /**
	     * 转换字节数组为16进制字串
	     * @param bByte
	     * @return
	     */
	    private static String byteToString(byte[] bByte) {
	        StringBuffer sBuffer = new StringBuffer();
	        for (int i = 0; i < bByte.length; i++) {
	            sBuffer.append(byteToArrayString(bByte[i]));
	        }
	        return sBuffer.toString();
	    }
	    /**
	     * HASH加密
	     * @param strObj
	     * @return
	     */
	    public static String GetMD5Code(String strObj) {
	        String resultString = null;
	        try {
	            resultString = new String(strObj);
	            MessageDigest md = MessageDigest.getInstance("MD5");
	            // md.digest() 该函数返回值为存放哈希值结果的byte数组
	            resultString = byteToString(md.digest(strObj.getBytes()));
	        } catch (NoSuchAlgorithmException ex) {
	            ex.printStackTrace();
	        }
	        return resultString;
	    }
	    public static void main(String[] args) {
	    	Md5Util getMD5 = new Md5Util();
	        System.out.println(getMD5.GetMD5Code("0123"));
	        System.out.println(getMD5.GetMD5Code("0123"));
	    }
}


package demo.dcn.service.impl;

import java.util.List;

import javax.annotation.Resource;

import org.springframework.stereotype.Service;

import demo.dcn.dao.LookerDaoMapper;
import demo.dcn.service.RegisterService;
import demo.dcn.service.utils.security.Md5Util;
import demo.dcn.type.ResultMap;
import demo.dcn.vo.Looker;
import demo.dcn.vo.LookerSalt;
@Service
public class RegisterServiceImpl implements RegisterService {
	
	@Resource
	private LookerDaoMapper lookerDaoMapper;

	@Override
	public ResultMap lookerRegister(Looker looker) {
		ResultMap resultMap = ResultMap.SUCCESS;
		lookerDaoMapper.lookerRegisterDao(looker);
		return resultMap;
	}

	@Override
	public void lookerSaltRegister(LookerSalt lookerSalt) {
		lookerDaoMapper.lookerSaltReDao(lookerSalt);
	}
	
	@Override
	public Looker lookerLogin(Looker looker) {
		List<String> salts =	lookerDaoMapper.find(looker.getLookerName());//可能查询多个盐值
		Looker	looker2 = null;
		if(salts!=null&&salts.size()>0){
			String password = looker.getLookerPassword();
			for (String salt : salts) {
				looker.setLookerPassword(Md5Util.GetMD5Code(password)+salt);
				looker2 = lookerDaoMapper.lookerLogin(looker);
				if(looker2!=null){//如果匹配到对应的帐号就返回
					break;
				}
			}
		}
		return looker2;
	}
}


import javax.annotation.Resource;

import org.junit.Test;
import org.junit.runner.RunWith;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.test.context.ContextConfiguration;
import org.springframework.test.context.junit4.SpringJUnit4ClassRunner;

import demo.dcn.service.RegisterService;
import demo.dcn.service.utils.UuidUtils;
import demo.dcn.service.utils.security.Md5Util;
import demo.dcn.vo.Looker;
import demo.dcn.vo.LookerSalt;
/**
 * 测试
 * @author kun.zhang@downjoy.com
 *
 *
 */
@RunWith(SpringJUnit4ClassRunner.class)
@ContextConfiguration(locations={
		"classpath*:config/demo-spring-context.xml",
		"classpath*:config/demo-spring-datasource.xml",
		"classpath*:config/demo-spring-redis.xml",
		"classpath*:config/demo-sql-config.xml"
		
})
public class test {
	
	@Autowired
	private RegisterService registerService;
	@Test
	public void testRegist(){
		LookerSalt lookerSalt = new LookerSalt();
		String uuid = UuidUtils.getuuid();
		lookerSalt.setLookerName("张三");
		lookerSalt.setUuid(uuid);
		registerService.lookerSaltRegister(lookerSalt);
		Looker looker = new Looker();
		looker.setLookerName("张三");
		looker.setLookerLevel(1);
		looker.setLoginStatus(0);
		looker.setLookerPassword(Md5Util.GetMD5Code("adcv0123fsac")+uuid);//加密
		registerService.lookerRegister(looker);
		System.out.println("a");
	}

	@Test
	public void testLogin(){
		Looker looker = new Looker();
		looker.setLookerName("张三");
		looker.setLookerPassword("adcv0123fsac");
		Looker looker2=	registerService.lookerLogin(looker);
		if(looker2!=null){
			System.out.println("登录成功");
			looker2.toString();
		}else{
			System.out.println("登录失败");
		}
	}


这里写了主要逻辑业务代码,其他代码就不写了,盐值自己用了uuid 当然也可以自己定义,用其他盐值。
数据库保存的密码:3y166d4b4#4=4w2x3j5p2u1n602#2e4747c4aceee805427696846f3a83f880be
数据库的盐值:47c4aceee805427696846f3a83f880be




分享到:
评论

相关推荐

    Excel使用的Md5加密宏与使用范例

    在Excel中,MD5(Message-Digest ...总的来说,Excel中的MD5加密宏提供了一种简单的方式对数据进行加密,但需意识到其局限性,特别是在密码安全方面。了解这些概念和技术可以帮助你更好地管理和保护Excel中的敏感信息。

    java生成md5密码加盐

    在SpringBoot应用中,我们可以利用`@Service`和`@Autowired`注解,以及`PasswordEncoder`接口来实现加盐MD5的密码存储和验证。首先,创建一个自定义的`PasswordEncoder`实现: ```java @Service public class ...

    js实现SHA1和MD5加密

    JavaScript是一种广泛用于...在提供的"js实现SHA1和MD5加密.txt"文件中,可能包含了如何在JavaScript环境中使用特定库或自定义函数实现SHA1和MD5加密的示例代码,这可以帮助开发者快速地在自己的项目中集成这些功能。

    主要是C++版本的MD5加密代码

    2. **C++中的MD5实现**:C++本身并不包含MD5库,但可以通过第三方库或自定义实现来提供MD5功能。这里提到的`MD5.cpp`和`MD5.h`文件很可能包含了MD5算法的具体实现。`MD5.cpp`通常包含函数定义,`MD5.h`则包含函数...

    delphi MD5加密

    6. **MD5的应用**:在Delphi项目中,MD5可用于验证文件完整性、存储用户密码(需配合盐值和加盐处理以提高安全性)、生成数据唯一标识等。 综上所述,Delphi中的MD5加密涉及了MD5算法的基本原理、第三方库的使用...

    Springboot整合Shiro之加盐MD5加密的方法

    在本文中,我们将介绍如何在 Spring Boot 项目中整合 Shiro 框架,并使用加盐 MD5 加密来实现身份认证。Shiro 是一个功能强大且灵活的安全框架,提供了身份认证、授权、会话管理、缓存等功能。在 Spring Boot 项目中...

    md5.zip_4XD_md5加密

    在"md5.zip_4XD_md5加密"的压缩包中,包含了一个名为"md5.asp"的文件,这很可能是用来实现ASP中的MD5加密功能的代码。 ASP是微软开发的一种服务器端脚本环境,允许开发者创建动态网页。在ASP中实现MD5加密,通常会...

    PHP数字自定义加密与解密

    为了提高系统的安全性,还应该考虑使用非对称加密(如RSA)和哈希加盐等技术,以及定期更新加密算法和密钥策略。同时,对于存储敏感信息的数据库,应使用预处理语句防止SQL注入,确保全方位的数据安全。

    小程序中可使用的MD5加密支持中文(网上好多不能用)

    在小程序中,我们可以看到引用了一个名为`MD5.js`的外部文件,这是实现MD5加密功能的自定义模块。通过`require`语句导入该模块,并使用其中的`md5`函数,我们可以对任何字符串(包括中文)进行MD5加密。例如,描述中...

    如何使用MD5加密ASP数据库

    这个文件中应该有实现MD5算法的VBScript代码。 2. **调用MD5函数**:在用户输入密码后,通过调用MD5函数,如`GetMD5Hash(password)`,将明文密码转化为MD5哈希值。 3. **保存哈希值**:将得到的MD5哈希值保存到...

    ASP使用MD5加密Password取19字符例子

    现代的加密实践中,更推荐使用像SHA-256这样的强哈希函数,甚至结合加盐(salt)和多次迭代以增强安全性。 至于"register.asp"文件,它可能是用户注册页面的源代码,其中可能包含了上述MD5加密密码的实现。在实际...

    关于java MD5加密

    在实际应用中,MD5因为存在碰撞风险(两个不同的输入可能产生相同的输出),已不再被视为安全的加密方式,特别是在密码存储方面。现在更倾向于使用如SHA-256等更安全的哈希算法,并结合加盐(salt)和多次迭代来提高...

    易语言源码易语言MD5加密源码.rar

    易语言是一种专为中国人设计的编程语言,它以简体中文作为编程语句,降低...在实际应用时,需要注意MD5的安全性问题,如果用于密码存储,应结合其他安全策略,如加盐(salt)和密钥派生函数(如PBKDF2)来提高安全性。

    MD5加密 java

    在JSP中使用MD5加密,可以创建一个自定义标签库(JSTL)或使用脚本元素来实现上述Java代码逻辑。例如: ```jsp String password = request.getParameter("password"); // 获取用户输入的密码 String hashed...

    md5加密和解密源码.net c#版本

    MD5(Message-Digest ...以上就是关于"MD5加密和解密源码.net c#版本"的相关知识点,实际的源码文件"md5"可能包含了实现这些功能的具体代码。学习和理解这些内容有助于开发者在.NET环境中安全地处理数据和密码。

    springboot之yml配置文件信息加密.docx

    加密时设置好密钥(password),然后调用 encrypt 方法通过 PBEWithMD5AndDES 算法来实现加密,将密文放在 ENC() 括号中替换掉明文后就完成了加密。 知识点 4: Jasypt 解密实现 在 Spring Boot 项目启动的时候,...

    asp.net实现md5加密

    4. 自定义加密过程可以通过`System.Security.Cryptography.MD5`类实现。 5. 密码存储通常使用MD5加密,验证用户登录信息时需要再次加密用户输入的密码进行比对。 6. 由于MD5存在安全风险,建议在新的安全系统中使用...

    MD5官方类库(包含swc和源代码)

    在实际开发中,使用MD5类库时,要确保遵循最佳实践,比如对敏感信息进行加盐处理后再进行MD5哈希,以增加破解的难度。同时,由于MD5不再被视为安全的密码哈希算法,所以不应用于存储用户密码。在处理大量数据或有高...

    详解C#实现MD5加密的示例代码

    C#实现MD5加密是一种常见的数据安全操作,主要用于存储密码或验证文件完整性。MD5全称为Message-Digest Algorithm ...总的来说,C#提供了多种方式来实现MD5加密,但考虑到安全性,开发者应考虑使用更为安全的加密策略。

    VB6 密码验证 MD5加密法保存密码

    综上所述,这个VB6项目展示了如何在传统的编程环境中实现密码的加密存储和验证,为初学者提供了理解MD5加密和用户认证机制的基础。在实际的软件开发中,我们需要不断学习和采用更先进的安全技术,以适应不断变化的...

Global site tag (gtag.js) - Google Analytics