md5加密算法

MD5 + salt 的加密算法 对于这次泄露门事件，因为本人的账号（CSDN）有在内所以很想说shit…同时觉得csdn真丢脸… 一直想不到csdn会用明文保存密码，上次忘记密码邮箱直接收到了密码的网站大概在是十年前的某注册用户不到十个的小网站吧. 回到重点，我们知道，如果直接对密码进行散列，那么黑客可以对通过获得这个密码散列值，然后通过查散列值字典（例如MD5密码破解网站），得到某用户的密码。 加Salt可以一定程度上解决这一问题。所谓加Salt方法，就是加点“佐料”。其基本想法是这样的：当用户首次提供密码时（通常是注册时），由系统自动往这个密码里撒一些“佐料”，然后再散列。而当用户登录时，系统为用户提供的代码撒上同样的“佐料”，然后散列，再比较散列值，已确定密码是否正确。 这里的“佐料”被称作“Salt值”，这个值是由系统随机生成的，并且只有系统知道。这样，即便两个用户使用了同一个密码，由于系统为它们生成的salt值不同，他们的散列值也是不同的。即便黑客可以通过自己的密码和自己生成的散列值来找具有特定密码的用户，但这个几率太小了（密码和salt值都得和黑客使用的一样才行）。 下面以PHP示例，讲解md5($pass.$salt)加密函数。 <?php function hash($a) { $salt=”Random_KUGBJVY”; //定义一个salt值

对称加密算法：DES、AES、IDEA、RC2、RC4、SKIPJACK…… 加解密使用相同密钥,这个是对称加密。对称加密优点是速度快 非对称加密算法：RSA、DSA、DH、ECC、EL GAMAL…… 公钥加密数据,然后私钥解密的情况被称为加密解密； 因为公钥加密的数据只有它相对应的私钥可以解开,所以你可以把公钥给人和人,让他加密他想要传送给你的数据,这个数据只有到了有私钥的你这里,才可以解开成有用的数据,其他人就是得到了,也看懂内容 实际应用中,一般都是和对方交换公钥,然后你要发给对方的数据,用他的公钥加密,他得到后用他的私钥解密,他要发给你的数据,用你的公钥加密,你得到后用你的私钥解密,这样最大程度保证了安全性. 缺点速度慢 Hash算法：MD5、SHA1、SHA256…… 无论消息有多长，计算出的摘要长度都是固定的,MD5没有SHA算法安全 数字签名： 私钥签名和公钥验证签名；RSA可以用来做签名、验签 如果你用你的私钥对数据进行签名,那这个数据就只有配对的公钥可以解开,有这个私钥的只有你,所以如果配对的公钥解开了数据,就说明这数据是你发的,相反,则不是.这个被称为签名。数字签名的意义就是这些数据与原文数据比对是否修改过。 CA证书如何保证网站数据安全： 网站向CA机构申请证书，网站方提供网站信息及公钥给CA机构，CA机构使用自己的私钥对公钥签名，以防篡改。

前言 https,SSH协议和MD5加密是前端可能会接触到的加密,所以我就将他们进行了一个归纳. 1.https 1.1原理 A.就是在http加入SSL层,是http安全的基础; B.htts协议是在http基础上加了SSL协议; C.使用443端口,http是80端口; D.由网景公司开发并内置在浏览器中; 1.2作用 A.建立一个信息安全通道,来保证数据传输的安全; B.确认网站的真实性,可以查看网站认证的真实性; 1.3核心是SSL层 A.位置:是一个安全套层,是介于TCP?IP之间; B.分类: SSL记录协议:建立在TCP之上,为数据提供数据封装、压缩、加密; SSL握手协议:建立在记录之上,数据传输之前双方的身份验证、协商加密算法、交换密钥; C.SSL服务器认证过程: 客户端发送请求 服务器判断是否需要生成新主密钥,需要则返回 客户端收到信息,产生一个主密钥,并用公钥加密传输 服务器恢复该主密钥,并返回一个认证信息 1.4 SSL协议 A.SSL协议包括:握手(凭证交换和验证)和记录协议(数据进行加密); B.SSL握手协议过程: 1.客服端发送SSL的版本号,算法种类,产生的随机数等; 2.服务器发送服务器的SSL协议的版本号,算法种类和证书(里面有公钥); 3.客服端验证; 4.验证通过随机产生对称密码,公钥加密产生预主密码,传输给服务器; 5

iOS RSA的网络安全模型、iOS签名机制总结（登录、token安全、签名） 一.登录、登录保持（http请求） 登录机制大概可以分为一下三个阶段： 1. 登录验证：是指客户端提供用户名和密码，向服务器提出登录请求，服务器判断客户端是否可以登录并向客户端确认。 2. 登录保持：是指客户端登录后， 服务器能够分辨出已登录的客户端，并为其持续提供登录权限的服务器。 3. 登出：是指客户端主动退出登录状态。 第一种网络请求情况（安全级别：II） 一般的情况是这个样子的：一但用户登陆成功（单方面MD5加密：服务器加密则客户端不加密，客户端加密则明文传输），服务器为客户端分配 sessionID(也可以称为userID),当然有些服务器不但为客户端分配了userID还有可能会为用户提供token了(这个下面会做解释)， 然后每次网络请求都将sessionID当做参数传递给服务器。 优点 能够保持用户登录状态、区分用户，相对于不返回任何信息的登录要安全了一些。 缺点 如果通过网络嗅探器（例如：青花瓷）可以获取到http链接，这样子服务器返回的sessionID便会被获取到，这样子依然会造成信息泄露，并且还能被伪造请求（浏览器请求）。 第二种网络请求情况 （安全级别：III） 第一种存在明显的安全隐患，但是目前市面上的好多app依然采用第一种方法去实现登录、网络请求

1. BASE64 Base64是网络上最常见的用于传输8Bit字节代码的编码方式之一，大家可以查看RFC2045～RFC2049，上面有MIME的详细规范。Base64编码可用于在HTTP环境下传递较长的标识信息。例如，在Java Persistence系统Hibernate中，就采用了Base64来将一个较长的唯一标识符（一般为128-bit的UUID）编码为一个字符串，用作HTTP表单和HTTP GET URL中的参数。在其他应用程序中，也常常需要把二进制数据编码为适合放在URL（包括隐藏表单域）中的形式。此时，采用Base64编码具有不可读性，即所编码的数据不会被人用肉眼所直接看到。 2. MD5 MD5即Message-Digest Algorithm 5（信息-摘要算法5），用于确保信息传输完整一致。是计算机广泛使用的杂凑算法之一（又译摘要算法、哈希算法），主流编程语言普遍已有MD5实现。将数据（如汉字）运算为另一固定长度值，是杂凑算法的基础原理，MD5的前身有MD2、MD3和MD4。广泛用于加密和解密技术，常用于文件校验。校验？不管文件多大，经过MD5后都能生成唯一的MD5值。好比现在的ISO校验，都是MD5校验。怎么用？当然是把ISO经过MD5后产生MD5的值。一般下载linux-ISO的朋友都见过下载链接旁边放着MD5的串。就是用来验证文件是否一致的。 3.SHA

一、概述 　　MD5(Message Digest Algorithm 5)，是一种散列算法，是不可逆的，即通过md5加密之后没办法得到原文，没有解密算法。 　　在一般的项目中都会有登录注册功能，最简单的，登录注册过程完全没有加密，存储在数据库的密码也是明文，安全性是很差的，万一数据泄露就不好了（表一）。所以，通过MD5将密码加密后保存在数据库中（表二），在登录的过程中后端将从前端获取到的密码加密，对照数据库中已经加密的密码。 　　但是一般加密算法固定，很容易破解，安全系数低，就我所知，有很多网站可以直接破解密文。为了提高安全性，可以采取加盐的方式。生成一组随机串，保存在数据库中，然后混杂在原来的密码中，再通过加密算法加密，存进数据库中（表三）。 　　　　　　　　　　　　　　　　　　　 表一 　　　　　　　　 　　　　　　　　　　　　　　　　　　　　 表二 　　　　　　　　 　　　　　　　　　　　　　　　　　　　　 表三 　　至于MD5加密算法的底层原理，参考这篇博客： https://blog.csdn.net/sinat_27933301/article/details/79538169 二、代码实现 　　Java有挺多关于MD5加密的方法，这里就用Spring中的 DigestUtils.md5DigestAsHex() 实现。 public class MD5Util {

现在项目，用户注册登录部分很少有涉及到了，原因：现在热门开发框架都已经在底层帮我们做了一套用户注册，密码加密，登录认证，权限控制，缓存数据等基本功能。 这有利于项目的快速完成，只需要搬砖码畜们专注于业务逻辑，会利用底层的业务逻辑就行了。这些快速开发框架的出现，也降低了我们java行业的就业门槛，但这不利于我们个人的成长（个人竞争力的体现不能只是会写业务逻辑代码，需要的是拥有绝对的技术壁垒，你有我优，你无我有！） 实际过程中使用过md5和sha1消息摘要算法，也看别人用过spring security的BCryptPasswordEncoder sha1算法介绍及代码： java学习-sha1散列算法 bit：比特或位 byte：字节 sha1消息摘要后得到的是byte[] bytes=new byte[20] ，即20字节长度，160位（20byte * 8=160）二进制长度，　　40（20byte * 2=40，一个byte转为一个的十六进制）个十六进制字符串长度的数据 MD5算法介绍及代码： java学习-MD5消息摘要算法 MD5得到的是 128位，16字节长度， 32个十六进制字符串长度的数据。 BCryptPasswordEncoder 这个spring security的密码加密算法，对相同密码加密每次得到的加密字符串都是不一样的。这个框架自定义hash加密方法

MD5加密算法 算法简介 MD5的全称是Message-Digest Algorithm 5（信息- 摘要算法 ），在90年代初由Mit Laboratory for Computer Science和Rsa data security inc的Ronald l. rivest开发出来，经md2、md3和md4发展而来。它的作用是让大容量信息在用 数字签名软件 签署私人密匙前被“压缩”成一种保密的格式（就是把一个任意长度的字节串变换成一定长的大整数）.不管是md2、md4还是 md5 ，它们都需要获得一个随机长度的信息并产生一个128位的信息摘要. MD5 算法的 哈希值 大小为 128 位。是一种不可逆的算法。 算法特点 两个不同的明文不会得到相同的输出值 MD5结果不能反推明文，不可逆 安全性 从安全的角度讲，MD5的输出为128位，若采用纯强力攻击寻找一个消息具有给定 Hash 值的计算困难性为2128，用每秒可试验1000000000个消息的计算机需时1.07×1022年。若采用 生日攻击 法，寻找有相同Hash值的两个消息需要试验264个消息，用每秒可试验1000000000个消息的计算机需时585年。 实际应用上，例如我知道‘password’的MD5值是5f4dcc3b5aa765d61d8327deb882cf99，那么我就用一个数据库存起来

概述 在网络中传输明文是一件非常危险的事情，所以通常将密码加密后传至服务器，由服务器保存密文在登录判定时只需比较密文是否相同即可。 MD5加密是一种常用的加密算法，全称为“Message-Digest Algorithm 5”，即消息摘要算法，由MD2、MD3、MD4演变过来的，是一种单向加密算法，是一种不可逆的加密方式 MD5优点： 压缩性：任意长度的数据，算出的MD5值长度都是固定的。 容易计算：从原数据计算出MD5值很容易。 抗修改性：对原数据进行任何改动，所得到的MD5值都有很大区别。 强抗碰撞：已知原数据和其MD5值，想找到一个相同MD5值得数据是非常困难的。 Android中MD5加密算法实现 1、计算字符串MD5值 @NonNull public static String md5(String string) { if (TextUtils.isEmpty(string)) { return ""; } MessageDigest md5 = null; try { md5 = MessageDigest.getInstance("MD5"); byte[] bytes = md5.digest(string.getBytes()); StringBuilder result = new StringBuilder(); for (byte b : bytes) {

数据库中保存用户密码，不能用明文保存，需要在后端进行加密，再写入数据库。最开始使用 Java 自带的加密算法， MD5Encoder. encode (password.getBytes()); 发现最后得到的 String 类型的字符串为 null。解决办法是引入 commons-codec 包，利用其 BASE64 算法进行加密。 1 <dependency> 2 <groupId> commons - codec </ groupId > 3 <artifactId> commons - codec </ artifactId > 4 <version> 1.12 </ version > 5 </ dependency > 1 //密码加密 2 private String EncodeByBase64 ( String str ) { 3 //确定计算方法 4 try { 5 String s = new String ( Base64 . encodeBase64 ( str . getBytes ( "UTF-8" )) ); 6 return s ; 7 } catch ( UnsupportedEncodingException ex ) { 8 ex . getStackTrace (); 9 } 10 return null ; 11 } 来源：博客园 作者：