Java中常用的加密方法(JDK)

有些时候MD5并不是作为一种加密算法，当时也有很多人把它说成单向加密。
MD5之类的哈希算法，从理论上说每个对象通过哈希算法后都会变成不一样摘要，而它有一个致命问题，就是同一个明文，经过哈希算法会生成相同的密文。如果有足够时间，把常用的明文都转化成密文，这样通过密文就可以直接查询明文了(类似一种彩虹表的技术，MD5的彩虹表已经很强大，可以破解很多常见的密码)。

分享一下我的加密策略吧，只是想法：

1.先为每个用户去一个不同的随机数(或者能够标示彼此不同的)，加密放到数据库中
2.将随机数解密后与重要信息(密码等)使用MD5算法进行哈希计算
这样下来每个用户的随机数都不同，即使密码相同，生成的密码哈希也会不同。可以较大限度的减少破解。
一般来说，密码等这样重要的信息使用单向加密(哈希算法)比较好，而手机号码、邮箱使用对称机密比较快，而且方便解密。

PS：这是我在CSDN参加过一次论坛后的体会，欢迎批评指正……

Java加密与解密的艺术讲解得很详细，还推荐了一些开源的加解密包。sun jdk因为受美国军事出口条约限制，提供给中国的jdk里很多算法的加密解密的密钥长度都无法达到军事级，但是用开源库可以解决此类问题。