用Java实现MD5加盐

用Java实现MD5加盐1、盐是什么一串随机数2、为什么要加盐只要明文相同,那么MD5加密后的密文就相同,于是攻击者就可以通过撞库的方式来激活成功教程出明文。加盐就是向明文中加入随机数,然后在生成MD5,这样一来即使明文相同,每次生成的MD5码也不同,如此就加大了暴力激活成功教程的难度。3、java实现packagemd5;importjava.security.MessageDigest;importjava.s…

大家好,欢迎来到IT知识分享网。用Java实现MD5加盐"

1、盐是什么

一串随机数

2、为什么要加盐

只要明文相同,那么生成的MD5码就相同,于是攻击者就可以通过撞库的方式来激活成功教程出明文。加盐就是向明文中加入随机数,然后在生成MD5,这样一来即使明文相同,但由于随机数是不同(极少相同),所以每次生成的MD5码也不同,如此一来就大大增加了暴力激活成功教程的难度,使其几乎不可能激活成功教程。

3、java实现

import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.util.Random;


public class MD5Test {
	
	//生成普通的MD5码
	public static String MD5(String input) {
		MessageDigest md5 = null;
		try {
			md5 = MessageDigest.getInstance("MD5");
		} catch (NoSuchAlgorithmException e) {
			return "check jdk";
		} catch (Exception e) {
			e.printStackTrace();
			return "";
		}
		char[] charArray = input.toCharArray();
		byte[] byteArray = new byte[charArray.length];
		for (int i = 0; i < charArray.length; i++)
			byteArray[i] = (byte) charArray[i];
		byte[] md5Bytes = md5.digest(byteArray);
		StringBuffer hexValue = new StringBuffer();
		for (int i = 0; i < md5Bytes.length; i++) {
			int val = ((int) md5Bytes[i]) & 0xff;
			if (val < 16)
				hexValue.append("0");
			hexValue.append(Integer.toHexString(val));
		}
		return hexValue.toString();
	}
	
	//生成“盐”和加盐后的MD5码,并将盐混入到MD5码中
	public static String generate(String password) {
	    //生成一个16位的随机数,也就是所谓的“盐”
		Random r = new Random();
 		StringBuilder sb = new StringBuilder(16);
 		sb.append(r.nextInt(99999999)).append(r.nextInt(99999999));
 		int len = sb.length();
 		if (len < 16) {
 			for (int i = 0; i < 16 - len; i++) {
 				sb.append("0");
 			}
 		}
 		String salt = sb.toString();
 		//将“盐”加到明文中,并生成新的MD5码
 		password = md5Hex(password + salt);
 		//将“盐”混到新生成的MD5码中,之所以这样做是为了后期更方便的校验明文和秘文,也可以不用这么做,不过要将“盐”单独存下来,不推荐这种方式
 		char[] cs = new char[48];
 		for (int i = 0; i < 48; i += 3) {
 			cs[i] = password.charAt(i / 3 * 2);
 			char c = salt.charAt(i / 3);
 			cs[i + 1] = c;
 			cs[i + 2] = password.charAt(i / 3 * 2 + 1);
 		}
		return new String(cs);
	}
	
	//验证明文和加盐后的MD5码是否匹配
	public static boolean verify(String password, String md5) {
		//先从MD5码中取出之前加的“盐”和加“盐”后生成的MD5码
 		char[] cs1 = new char[32];
		char[] cs2 = new char[16];
		for (int i = 0; i < 48; i += 3) {
			cs1[i / 3 * 2] = md5.charAt(i);
			cs1[i / 3 * 2 + 1] = md5.charAt(i + 2);
			cs2[i / 3] = md5.charAt(i + 1);
		}
		String salt = new String(cs2);
		//比较二者是否相同
		return md5Hex(password + salt).equals(new String(cs1));
	}

	//生成MD5
	private static String md5Hex(String src) {
		try {
			MessageDigest md5 = MessageDigest.getInstance("MD5");
			byte[] bs = md5.digest(src.getBytes());
			return new String(new Hex().encode(bs));
		} catch (Exception e) {
			return null;
		}
	}
	
	public static void main(String args[]) {
		
		String plaintext = "junfan";

		System.out.println("明文:" + plaintext);
		System.out.println("普通MD5码:" + MD5(plaintext));
 
		// 获取加盐后的MD5值
		String ciphertext = generate(plaintext);
		System.out.println("加盐后MD5码:" + ciphertext);
		System.out.println("是否是同一字符串:" + verify(plaintext, ciphertext));
		
	}

}

免责声明:本站所有文章内容,图片,视频等均是来源于用户投稿和互联网及文摘转载整编而成,不代表本站观点,不承担相关法律责任。其著作权各归其原作者或其出版社所有。如发现本站有涉嫌抄袭侵权/违法违规的内容,侵犯到您的权益,请在线联系站长,一经查实,本站将立刻删除。 本文来自网络,若有侵权,请联系删除,如若转载,请注明出处:https://yundeesoft.com/14760.html

(0)
上一篇 2024-02-24 15:33
下一篇 2024-02-24 20:26

相关推荐

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注

关注微信