MD5加密

用数据库做的md5映射，所以只要他的数据库里有就轻松的破解了，我们可以在md5的结果里再自己做一下简单的变换，比如做一次反转之类的变化 实现起来也很简单，这样当人家不知道你在md5上加了反转，就直接去破解是破不出来的

import java.security.*;
import java.io.*;
import java.util.*;
import sun.misc.BASE64Encoder;

public class MD5 {
	public static String creatPassword(String password) throws Exception {

		MessageDigest md = MessageDigest.getInstance("MD5");

		md.update(password.getBytes("UTF8"));
		byte[] digest = md.digest();
		/*
		 * 在这里随便做点什么变换就可以了，可以自由发挥了，你也可以写一个反转什么的，我这里就简单点写了,注意为了保证md5的碰撞困难，
		 * 最好不要改变原有的字符集，就是说最好只交换某些字符的位置，不要改变原有的值
		 * 还有你在验证的时候也要按照你发挥的方法写
		 */
		byte tt = digest[0];
		digest[0] = digest[7];
		digest[7] = tt;

		String outp;
		outp = new BASE64Encoder().encode(digest);
		/*
		 * 顺便说一下采用BASE64Encoder编码后原本是16位的字符变成了24位，其中前22位是有效位，不是我们常见的16位了
		 * 这里也和我们用的数据库破解也不同，变换的过程其实是吧8位的byte只取6位，然后通过加字符长度来实现
		 */
		return outp;
	}

	public static void main(String args[]) throws Exception {
		String md = new MD5().creatPassword("message for test");
		System.out.println(md);

	}

}

      下面这一段代码中用到的是一种比较安全的方式，理论是使破解不出来的，因为它使用了随机盐对密码加密，对同样一段密文加密的两次结果是不一样的，但是又同样能做登录认证，这样就没办法做数据库去匹配了，有兴趣的话可以研究一下，还有，加密结果是40位

 

import java.security.*;
import java.io.*;
import java.util.*;
import sun.misc.*;

public class MD {
	// 加密
	public static String creatPassword(String password) throws Exception {
		SecureRandom random = new SecureRandom();
		byte[] salt = new byte[12];
		random.nextBytes(salt);
		MessageDigest md = MessageDigest.getInstance("MD5");
		md.update(salt);
		md.update(password.getBytes("UTF8"));
		byte[] digest = md.digest();
		String outp = new BASE64Encoder().encode(salt);
		outp = outp + new BASE64Encoder().encode(digest);
		return outp;
	}

	// 认证,gavingPassword是客户输入的密码明文，password是存放的密码的密文
	public static boolean authenticatePassword(String gavingPassword,
			String password) throws Exception {
		String saltString = password.substring(0, 16);
		byte[] salt = new BASE64Decoder().decodeBuffer(saltString);
		String digest1 = password.substring(16);
		MessageDigest md = MessageDigest.getInstance("MD5");
		md.update(salt);
		md.update(gavingPassword.getBytes("UTF8"));
		byte[] digest = md.digest();
		String digest2 = new BASE64Encoder().encode(digest);
		if (digest1.equals(digest2))
			return true;
		else
			return false;
	}

}