WEB 开发高级技术MD5 摘要计算

 

 

DigestUtils.md5Hex("123")

 

 

为了提高用户密码的安全性。我在这边用一个MD5对密码进行摘要然后再存数据库

目的是为了密码存在数据库中不是明文显示。

如果是明文显示。当别人进入你的数据库就可以看到你的密码了。

你用MD5进行摘要后再存入数据库。当你进行登录时就把你输入的密码进行摘要再和数据库对比。这样一来就会提高你的密码安全。

简介如下：

在JSP程序中，用MD5算法的常用之处就是对用户登录密码的加密和验证。在数据库中，存放系统用户信息的用户表中常常会有用户登录密码这个字段，如果不对密码作加密码处理，放在这个字段中的密码就会是明文，只要能打开数据库并拥有对用户表的查询权限，就可以直接看到用户的登录密码，这样是不够安全的。为解决这个问题，可以采用MD5算法来对密码计算摘要处理，然后把计算后的摘要存放到密码字段中，那么在数据库的用户表中查看到的将不是明文了。

MD5算法并不是对数据的加密处理，而是对数据采用MD5算法来记录数据特征（称为摘要）的一段字符串，对于同一个数据，计算出来的摘要是相同的。因此，在用户注册时，就在用户表的密码字段存放根据密码数据用MD5算法计算出来的摘要；在下次登录时，根据用户输入的密码作MD5算法计算摘要处理，如果计算出来的摘要与用户表中存放的摘要相同，则表示密码正确。

 

对MD5算法简要的叙述可以为：MD5以512位分组来处理输入的信息，且每一分组又被划分为16个32位子分组，经过了一系列的处理后，算法的输出由四个32位分组组成，将这四个32位分组级联后将生成一个128位散列值。

 

//生成可用来使用MD5算法计算的对象，source变量为字节数组类型

MessageDigest md = MessageDigest.getInstance("MD5");

//计算消息摘要

byte[] tempMD5Byte = md.digest(source);

//进行BASE64编码

BASE64Encoder encoder = new BASE64Encoder();

encoderByMd5 = encoder.encode(tempMD5Byte);

 

BASE64Encoder编码原理：

1、首先取ABC对应的ASCII码值。A（65）B（66）C（67）；

2、再取二进制值A（01000001）B（01000010）C（01000011）；

3、然后把这三个字节的二进制码接起来（010000010100001001000011）；

4、再以6位为单位分成4个数据块,并在最高位填充两个0后形成4个字节的编码后的值，（00010000）（00010100）（00001001）（00000011），其中蓝色部分为真实数据；

5、再把这四个字节数据转化成10进制数得（16）（20）（9）（3）；

6、最后根据BASE64给出的64个基本字符表，查出对应的ASCII码字符（Q）（U）（J）（D），这里的值实际就是数据在字符表中的索引。

 

注：

BASE64字符表：ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/

 

 

实例如下：

1建一个进行计算的类如下：

 

import java.security.MessageDigest;

import java.security.NoSuchAlgorithmException;

 

import sun.misc.BASE64Encoder;

 

public class MD5 {

 

       public String getMD5(String source){

              String md5Str = "";

              try {

                     //生成可用来使用MD5算法计算的对象

                     MessageDigest dm = MessageDigest.getInstance("MD5");

                     //传入要计算的明文

                     dm.update(source.getBytes());

                     //计算摘要

                     byte[] md5Byte = dm.digest();

                     //使用BASE64编码

                     BASE64Encoder encoder = new BASE64Encoder();

                     md5Str = encoder.encode(md5Byte);

              } catch (NoSuchAlgorithmException e) {

                     // TODO Auto-generated catch block

                     e.printStackTrace();

              }

              return md5Str;

       }

}

上面这个类返回的是一个摘要的String 型的。Source是一个你输入的密码；