`
xinklabi
  • 浏览: 1587171 次
  • 性别: Icon_minigender_1
  • 来自: 吉林
文章分类
社区版块
存档分类
最新评论

浅谈Base64编码(转)

 
阅读更多

我打赌当你见到Base64这个词的时候你会觉得在哪里见过,因为在你能够上网看到这篇文章的时候你已经在后台使用它了。如果您对二进制数有所了解,你就可以开始读它了。

打开一封Email,查看其原始信息(您可以通过收取、导出该邮件用文本编辑器查看)。你会看到类似这样的一个效果:

Date: Thu, 25 Dec 2003 06:33:07 +0800
From: "eSX?!" <snaix@yeah.net'>snaix@yeah.net'>snaix@yeah.net'>snaix@yeah.net>
Reply-To: snaix@yeah.net'>snaix@yeah.net'>snaix@yeah.net'>snaix@yeah.net
To: "snaix" <snaix@126.com'>snaix@126.com>
Subject:
X-mailer: Foxmail 5.0 beta2 [cn]
Mime-Version: 1.0
Content-Type: text/plain;
charset="gb2312"
Content-Transfer-Encoding: base64

xOO6w6OsU25haVgNCg0KoaGhodXiysfSu7j2QmFzZTY0tcSy4srU08q8/qOhDQoNCkJlc3QgV2lz
aGVzIQ0KIAkJCQkNCqGhoaGhoaGhoaGhoaGhoaGhoaGhoaGhoaGhoaEgICAgICAgICAgICAgICBl
U1g/IQ0KoaGhoaGhoaGhoaGhoaGhoaGhoaGhoaGhoaGhoSAgICAgICAgICAgICAgIHNuYWl4QHll
YWgubmV0DQqhoaGhoaGhoaGhoaGhoaGhoaGhoaGhoaGhoaGhoaGhoaGhICAgICAgICAgMjAwMy0x
Mi0yNQ0K

是否看到了“base64”标记?是否看到了标记下面的一行乱码?也许你会恍然大悟,对!这就是Base64编码。

什么是Base64?

按照RFC2045的定义,Base64被定义为:Base64内容传送编码被设计用来把任意序列的8位字节描述为一种不易被人直接识别的形式。(The Base64 Content-Transfer-Encoding is designed to represent arbitrary sequences of octets in a form that need not be humanly readable.)

为什么要使用Base64?

在设计这个编码的时候,我想设计人员最主要考虑了3个问题:
1.是否加密?
2.加密算法复杂程度和效率
3.如何处理传输?

    加密是肯定的,但是加密的目的不是让用户发送非常安全的Email。这种加密方式主要就是“防君子不防小人”。即达到一眼望去完全看不出内容即可。
基于这个目的加密算法的复杂程度和效率也就不能太大和太低。和上一个理由类似,MIME协议等用于发送Email的协议解决的是如何收发Email,而并不是如何安全的收发Email。因此算法的复杂程度要小,效率要高,否则因为发送Email而大量占用资源,路就有点走歪了。

    但是,如果是基于以上两点,那么我们使用最简单的恺撒法即可,为什么Base64看起来要比恺撒法复杂呢?这是因为在Email的传送过程中,由于历史原因,Email只被允许传送ASCII字符,即一个8位字节的低7位。因此,如果您发送了一封带有非ASCII字符(即字节的最高位是1)的Email通过有“历史问题”的网关时就可能会出现问题。网关可能会把最高位置为0!很明显,问题就这样产生了!因此,为了能够正常的传送Email,这个问题就必须考虑!所以,单单靠改变字母的位置的恺撒之类的方案也就不行了。关于这一点可以参考RFC2046。
基于以上的一些主要原因产生了Base64编码。

算法详解

    Base64编码要求把3个8位字节(3*8=24)转化为4个6位的字节(4*6=24),之后在6位的前面补两个0,形成8位一个字节的形式。
具体转化形式间下图:
字符串“张3”
11010101 11000101 00110011

00110101 00011100 00010100 00110011
表1

可以这么考虑:把8位的字节连成一串110101011100010100110011
然后每次顺序选6个出来之后再把这6二进制数前面再添加两个0,就成了一个新的字节。之后再选出6个来,再添加0,依此类推,直到24个二进制数全部被选完。
让我们来看看实际结果:

字符串“张3”
11010101 HEX:D5 11000101 HEX:C5 00110011 HEX:33

00110101 00011100 00010100 00110011
字符’5’ 字符’^\’ 字符’^T’ 字符’3’
十进制53 十进制34 十进制20 十进制51
表2

这样“张3 ”这个字符串就被Base64表示为”5^\^T3”了么?。错!
Base64编码方式并不是单纯利用转化完的内容进行编码。像’^\’字符是控制字符,并不能通过计算机显示出来,在某些场合就不能使用了。Base64有其自身的编码表:

Table 1: The Base64 Alphabet
Value Encoding Value Encoding Value Encoding Value Encoding
0 A 17 R 34 i 51 z
1 B 18 S 35 j 52 0
2 C 19 T 36 k 53 1
3 D 20 U 37 l 54 2
4 E 21 V 38 m 55 3
5 F 22 W 39 n 56 4
6 G 23 X 40 o 57 5
7 H 24 Y 41 p 58 6
8 I 25 Z 42 q 59 7
9 J 26 a 43 r 60 8
10 K 27 b 44 s 61 9
11 L 28 c 45 t 62 +
12 M 29 d 46 u 63 /
13 N 30 e 47 v (pad) =
14 O 31 f 48 w
15 P 32 g 49 x
16 Q 33 h 50 y
表3

这也是Base64名称的由来,而Base64编码的结果不是根据算法把编码变为高两位是0而低6为代表数据,而是变为了上表的形式,如”A”就有7位,而”a”就只有6位。表中,编码的编号对应的是得出的新字节的十进制值。因此,从表2可以得到对应的Base64编码:

字符串“张3”
11010101 HEX:D5 11000101 HEX:C5 00110011 HEX:33

00110101 00011100 00010100 00110011
字符’5’ 字符’^\’ 字符’^T’ 字符’3’
十进制53 十进制34 十进制20 十进制51
字符’1’ 字符’i’ 字符’U’ 字符’z’
表4

这样,字符串“张3”经过编码后就成了字符串“1iUz”了。
Base64将3个字节转变为4个字节,因此,编码后的代码量(以字节为单位,下同)约比编码前的代码量多了1/3。之所以说是“约”,是因为如果代码量正好是3的整数倍,那么自然是多了1/3。但如果不是呢?
细心的人可能已经注意到了,在The Base64 Alphabet中的最后一个有一个(pad) =字符。这个字符的目的就是用来处理这个问题的。
当代码量不是3的整数倍时,代码量/3的余数自然就是2或者1。转换的时候,结果不够6位的用0来补上相应的位置,之后再在6位的前面补两个0。转换完空出的结果就用就用“=”来补位。譬如结果若最后余下的为2个字节的“张”:

字符串“张”
11010101 HEX:D5 11000101 HEX:C5

00110101 00011100 00010100
十进制53 十进制34 十进制20 pad
字符’1’ 字符’i’ 字符’U’ 字符’=’
表6

这样,最后的2个字节被整理成了“1iU=”。
同理,若原代码只剩下一个字节,那么将会添加两个“=”。只有这两种情况,所以,Base64的编码最多会在编码结尾有两个“=”
至于将Base64的解码,只是一个简单的编码的逆过程,读者可以自己探讨。我将在文章的最后给出解码算法。

算法实现
其实在算法详解的时候基本上已经说的很清楚了。用于程序上,除去约束判断,大概可以分为如下几步几步:
读取数据3字节用AND取前6位,放入新的变量中右移两位,高两位清0AND取第一个字节的后2位和第二个字节的前4位移位放入新变量中右移两位,清0……依此类推。
解码的类C语言实现的算法:
BYTE LMoveBit(int base, int MoveNum)
{
BYTE result=base;
if(MoveNum==0)return 1;
if(MoveNum==1)return MoveNum;
result=base<<(MoveNum-1);
return result;
}

char base64_alphabet[]=
{'A','B','C','D','E','F','G','H','I','J','K','L','M','N','O','P',
'Q','R','S','T','U','V','W','X','Y','Z','a','b','c','d','e','f',
'g','h','i','j','k','l','m','n','o','p','q','r','s','t','u','v',
'w','x','y','z','0','1','2','3','4','5','6','7','8','9','+','/','='};
BYTE Base64Decode(char *base64code, DWORD base64length)
{
char buf[4];
int i,j;
int k;
int l=0;
BYTE temp1[4],temp2;
BYTE *Buffer=new BYTE[base64length*3/4];
DWORD base64a=(base64length/4)-1;
DWORD base64b=0;
for(;base64b<base64a+1;base64b++)
{
for(i=0;i<4;i++)
{
buf[i]=*(base64code+(base64b*4)+i);
for(j=0;j<65;j++)
{
if(buf[i]==base64_alphabet[j])
{
temp1[i]=j;
break;
}
}
}
i--;
for(k=1;k<4;k++)
{
if(temp1[i-(k-1)]==64){m_padnum++; continue;}
temp1[i-(k-1)]=temp1[i-(k-1)]/LMoveBit(2,(k-1)*2);
temp2=temp1[i-k];
temp2=temp2&(LMoveBit(2,k*2)-1);
temp2*=LMoveBit(2,8-(2*k));//move 4
temp1[i-(k-1)]=temp1[i-(k-1)]+temp2;
Buffer[base64b*3+(3-k)]=temp1[i-(k-1)];
}
}
return Buffer;
}

根据这段算法,文章最开始给出的Email内容,可以解码为:
你好,SnaiX

  这是一个Base64的测试邮件!

Best Wishes!
               eSX?!
               snaix@yeah.net'>snaix@yeah.net'>snaix@yeah.net'>snaix@yeah.net
                  2003-12-25

如文章有问题恳请指出并与我联系:snaix@126.com'>snaix@126.com

主要参考资料:
RFC2045
RFC2046
《奇妙的Base64编码》,罗聪
以及一些来自互联网上的其他资料

DOC文档也可以从
http://popscanner.icpcn.com/download/base64.doc

分享到:
评论

相关推荐

    浅谈Base64编码

    一些Base64编码的问题,我打赌当你见到Base64这个词的时候你会觉得在哪里见过,因为在你能够上网看到这篇文章的时候你已经在后台使用它了。如果您对二进制数有所了解,你就可以开始读它了。

    浅谈Javascript Base64 加密解密

    在现代网页开发中,Base64 编码是一个常用的技术,它允许二进制数据在不支持二进制数据传输的环境下进行传输。Base64将二进制数据转换为由64个字符组成的ASCII字符序列。Base64编码在JavaScript中十分常见,尤其是在...

    浅谈webpack4 图片处理汇总

    描述中提到的“主要介绍了浅谈webpack4图片处理汇总,小编觉得挺不错的,现在分享给大家,也给大家做个参考”,这说明文章接下来将围绕webpack4对图片处理的具体操作展开讨论,包括但不限于图片的Base64编码、压缩...

    浅谈在js传递参数中含加号(+)的处理方式

    Base64编码的字符串长度会短于常规的URL编码,因为每个Base64字符能够表示6比特,而URL编码中的百分号则每个字符只表示4比特。 然而,使用Base64编码时也需要特别注意。JavaScript中的中文字符是以UTF-16格式保存的...

    浅谈Windows环境下的命令混淆1

    此外,PowerShell是Windows环境下另一种强大的命令执行工具,可以通过Base64编码来混淆命令内容,使其在明文状态下难以识别。例如,使用`powershell -enc ...`来执行Base64解码后的命令。对于旧版本的PowerShell,...

    浅谈移动端网页图片预加载方案

    针对iOS设备的问题,方案三提出将图片转换为Base64编码并存储在localStorage中。Base64编码是一种将二进制数据转化为可打印字符的方式,使得图片数据可以直接嵌入HTML或JavaScript中。在用户访问页面时,通过读取...

    0.1秒的价值!浅谈Web前端页面提速问题

    - Base64编码图片:小图片可直接编码入HTML,减少请求,但可能导致文件体积增大,不适合频繁访问的页面。 - 直接内联小的CSS和JS代码:对于复用率低的代码,直接写入HTML可减少请求,但需权衡代码维护性。 - 设置...

    浅谈 Webpack 如何处理图片(开发、打包、优化)

    但需要注意,Base64编码会使得文件体积变大,尤其当图片较大时,会显著增加最终打包生成的JS文件大小。为了避免这种情况,可以在Webpack配置中设置limit阈值,超过此值的图片将不会被转换为Base64编码,而是通过file...

    浅谈Spring Cloud下微服务权限方案

    浅谈Spring Cloud下微服务权限方案 Spring Cloud 微服务权限方案是基于分布式系统的微服务架构中的一种权限管理机制。该方案主要包括用户认证、用户权限和服务校验三个部分。用户认证主要使用 OAuth2 和 JWT 两种...

    浅谈php://filter的妙用

    以下是一个示例,将POST数据转换为Base64编码并输出: ```php readfile("php://filter/read=convert.base64-encode/resource=php://input"); ``` 在XXE漏洞利用中,可以使用类似的方式,通过`php://filter`处理...

    浅谈HTTP使用BASIC认证的原理及实现方法

    1. **安全性低**:Base64编码并非真正的加密,只是字符编码,容易被破解。 2. **无域支持**:BASIC认证不能区分不同的认证域(realm),所有用户共享同一认证信息。 3. **明文传输**:在未加密的HTTP连接中,用户名...

    浅谈用Webpack路径压缩图片上传尺寸获取的问题

    这个问题通常出现在设置Webpack配置时,限制了图片大小,超过限制的图片会被转化为Base64编码并嵌入到CSS或JS文件中。 首先,我们要理解Webpack中的图片处理机制。当使用`url-loader`或`file-loader`处理图片时,...

    浅谈Three.js截图并下载的大坑

    最后,如果需要将截图展示在新的页面上,由于生成的图片并不是base64编码,需要将其转换为base64编码。可以使用toDataURL方法直接实现,并通过window.open方法打开新窗口来展示图片: ```javascript function ...

    浅谈vue中使用编辑器vue-quill-editor踩过的坑

    首先,`vue-quill-editor`默认将图片转换为Base64编码,这会导致保存的内容体积过大。当服务器限制了POST数据大小时,大体积的Base64图片可能导致提交失败,从而影响用户体验。为解决这个问题,我们可以采用分两步...

    浅谈webpack4.x 入门(一篇足矣)

    limit: 8192 // 小于8KB的图片会被转换成base64编码 } } ] } ``` 七、热更新 ***k的热更新(Hot Module Replacement)功能允许在不刷新整个页面的情况下,更新模块内容。要使用热更新,需要在开发服务器的配置...

    浅谈Vue路由快照实现思路及其问题

    2. 路由参数的加密:为了保护组件的状态信息,我们可以使用 Base64 编码来加密路由参数。这可以防止未经授权的访问和修改组件的状态信息。 3. 组件状态的还原:在组件渲染时,我们可以从路由参数中获取组件的状态...

    浅谈js图片前端预览之filereader和window.URL.createObjectURL

    这种方法的优势在于它能够将文件读取为一个内嵌的base64编码字符串,无需服务器的介入,但可能在某些情况下会因为文件过大而影响性能。 其次,`window.URL.createObjectURL`方法是现代浏览器提供的另一种获取图片...

    浅谈Node.js:Buffer模块

    const buf3 = Buffer.alloc(10, 'hello', 'base64'); const buf4 = Buffer.allocUnsafe(10).fill(0); const buf5 = Buffer.allocUnsafeSlow(10); ``` `Buffer.from(value)`的四种情况: 1. 数组参数:如`Buffer....

Global site tag (gtag.js) - Google Analytics