Java 语言实现 MD5 加密
背景说明
在实际项目中，为了安全性考虑，经常要求账号密码是以加密后的密文形式，保存到数据库中。
这样，即使有人获取到了数据库中的密文密码，也不知道明文密码信息是什么。
密码加密有很多种方式，比如：Base64，DSA，RSA，MD5，SHA128，SHA256，SHA512等加密方式。
本文主要讲述 MD5 加密方式。
MD5 简介
MD5 消息摘要算法（英文：MD5 Message-Digest Algorithm），一种被广泛使用的密码散列函数，可以产生出一个128位（16字节）的散列值（hash value），用于确保信息传输完整一致。
MD5由美国密码学家罗纳德·李维斯特（Ronald Linn Rivest）设计，于1992年公开，用以取代MD4算法。
MD5应用
1、数据加密
利用它的单向加密性，即不可逆性，我们可以应用于数据和密码的加密。
由于MD5算法的单向性，由MD5码计算出原文几乎是不可能的。目前对于这种加密方法的破解方式是收集常用的密码形式，例如生日，身份证号，电话号码等。把这些收集到的秘密用MD5处理之后进行存储，然后与需要还原的MD5进行比对，当收集的数据达到一定的数目，用户密码被破解的可能性就会变得很大。
对于这种方法，一种加强安全性的方法就是在对用户密码进行MD5处理的时候在原密码上加一个附近值，例如原密码为“password”，处理的时候变为“passworddrowssap”，经过这样的处理之后可以有效降低密码被破解的可能性。
2、确认文件是否被篡改
每个文件都可以计算出一个特定的 MD5 值。
比如，我们上传一个文件到服务器上，可以同时计算出 MD5 值；在下载的时候，通过再次计算改文件的 MD5 值，可以很方便的知道改文件是否发生了变化。
Java 语言实现 MD5 加密
通过Java编写程序，实现对任意字符串进行 MD5 加密。
1、第一版代码
代码如下：
package com.miracle.luna.md5;
import java.io.UnsupportedEncodingException;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
/**
* Created by Miracle Luna on 2019/11/18
*/
public class Md5UtilOriginal {
/**
* 将数据进行 MD5 加密，并以16进制字符串格式输出
* @param data
* @return
*/
public static String md5(String data) {
try {
byte[] md5 = md5(data.getBytes("utf-8"));
return toHexString(md5);
} catch (UnsupportedEncodingException e) {
e.printStackTrace();
}
return "";
}
/**
* 将字节数组进行 MD5 加密
* @param data
* @return
*/
public static byte[] md5(byte[] data) {
try {
MessageDigest md = MessageDigest.getInstance("md5");
return md.digest(data);
} catch (NoSuchAlgorithmException e) {
e.printStackTrace();
}
return new byte[]{};
}
/**
* 将加密后的字节数组，转换成16进制的字符串
* @param md5
* @return
*/
private static String toHexString(byte[] md5) {
StringBuilder sb = new StringBuilder();
System.out.println("md5.length: " + md5.length);
for (byte b : md5) {
sb.append(Integer.toHexString(b & 0xff));
}
return sb.toString();
}
public static void main(String[] args) {
String password = "password";
String md5HexStr = md5(password);
System.out.println("==> MD5 加密前: " + password);
System.out.println("==> MD5 加密后: " + md5HexStr);
}
}
运行结果如下：
md5.length: 16 ==> MD5 加密前: password ==> MD5 加密后: 5f4dcc3b5aa765d61d8327deb882cf99
2、第二版代码（精简版）
代码如下：
package com.miracle.luna.md5;
import java.nio.charset.StandardCharsets;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
/**
* Created by Miracle Luna on 2019/11/18
*/
public class Md5Util {
/**
* 将数据进行 MD5 加密，并以16进制字符串格式输出
* @param data
* @return
*/
public static String md5(String data) {
StringBuilder sb = new StringBuilder();
try {
MessageDigest md = MessageDigest.getInstance("md5");
byte[] md5 = md.digest(data.getBytes(StandardCharsets.UTF_8));
// 将二进制转换为十六进制
for (byte b : md5) {
sb.append(Integer.toHexString(b & 0xff));
}
} catch (NoSuchAlgorithmException e) {
e.printStackTrace();
}
return sb.toString();
}
public static void main(String[] args) {
String password = "password";
String md5HexStr = md5(password);
System.out.println("==> MD5 加密前: " + password);
System.out.println("==> MD5 加密后: " + md5HexStr);
}
}
运行结果如下：
==> MD5 加密前: password ==> MD5 加密后: 5f4dcc3b5aa765d61d8327deb882cf99
MD5 在线加密&解密工具
1、MD5 在线加密工具
http://www.bejson.com/enc/md5/ （不仅支持 MD5加密，还支持 Base64，SHA等）
效果如下（在“加密前”后的输入框中输入需要 MD5 加密的字符串 --> 点击“MD5加密” --> 即可在“加密后”的显示显示框中看到加密后的密文）：
2、MD5 在线解密
效果如下（输入框中输入需要解密的 MD5 密文，点击解密即可解密 ）：
2) https://www.cmd5.com/ （这是一款很强大的解密工具，不仅支持 MD5，还支持SHA的解密）
效果如下（在密文输入框中输入 MD5 密文，点击“解密”，即可看到 MD5 的明文）：
类型有很多种选择：
MD5 密码安全性优化
由于现在直接将密码用 MD5 算法加密存在一定的安全隐患（被暴力破解的可能性），我们可以根据实际的需要，对密码加密的过程做下处理。
比如：
1）password --> Base64 加密，得到加密后的密码A
2）password --> 翻转得到drowssap --> MD5 加密，得到加密后的密码B
3）密码A+密码B拼接 --> MD5 加密，得到加密后的密码C
4）密码C --> 翻转操作，产生密码D，作为最终的密文密码存到数据库中。
这样可以增强密码的安全性，减少被破解的可能性。（此处的具体优化逻辑，可以根据个人喜好，灵活定义其变换的复杂性）。
关于 Base64 的Java 应用实现，请参考博客：https://www.cnblogs.com/miracle-luna/p/11128734.html