目录
前言
什么是MD5??
加盐算法
那别的人会不会跟你得到相同的UUID?
如何使用盐加密?
代码实现
前言
对于我们常见的登录的时候需要用到的组件,加密是一个必不可少的东西,如果我们往数据库存放用户的密码,是直接以明文存储的话,那么数据被窃取的时候,损失也就是最大的,因为别人可以很直观的看到你的用户数据,不需要任何破解成本。
所以我们需要对其加密。
目前最常见的两种数据加密方法:
- MD5加密
- 加盐算法
什么是MD5??
简单来说,md5就是讲遗传字符串通过某种特定的算法,来将其变化成另外一种形式,这样子就从明文的外观变成另外一个样子。但是由于背后的算法格式是固定的,所以每一个字符串都有固定的MD5格式。
有的用户为了方便记忆,把密码设置成简单的,有规律的字母或者数字组合,有的也喜欢使用单独一个单词这种,举一个简单的例子,例如密码1234567,和密码1726354,这两种密码,因为格式简单,很容易就被一次一次的试出来,也就是被暴力破解。
然后我们使用1234567进行MD5加密,但是这样就会让数据完全处于安全状态吗?
具体如何破解?也就是讲得到的,讲得到的密码进行MD5转换成为对应的哈希,然后于最初的哈希进行比对,要是匹配,那么这个密码就已经暴露给别人了
MD5底层存在一张彩虹表,几乎标记了所有字符串的MD5对照表。
有了彩虹表MD5就相当于是不存在了,因为一种字符串就只有一种特定的MD5格式
加盐算法
什么是盐?
其实盐就是一个随机值,没有任何规律,通过UUID.randomUUID()来生成一个唯一盐值。这个uuid是唯一的,具体唯一就是根据你的mac地址等内容生成的一个世界唯一的值,
那别的人会不会跟你得到相同的UUID?
下面的内容来自百度百科:
官方说明:产生错误的情况非常低,是故大可不必考虑这个重复的问题
如何使用盐加密?
这里存在一个合约公式,也就是:盐值(32位)+ $ + MD5加密后的密码
加密思路:用户输入一个明文密码,通过UUID得到一个盐值,这段密码首先使用MD5和盐值进行一个基本的加密,然后使用合约公式,将盐值和使用MD5+盐值生成的合约公式存入数据库
如何解密:这里的解密,不是指的直接将我们得到的合约公式又解密成明文,比如,用户想要登录,于是他输入了他之前设置的密码。这个密码被后端得到之后,就会进行验证,具体就是首先记住这个明文,然后通过数据库中存储的对应用户的合约公式拿出来,通过$来获取盐值,然后将用户输入的明文和拿到的盐值进行MD5加密,然后再合成一个:
盐值(32位)+ $ + MD5加密(盐值+用户输入的密码),
那么现在就有两个合约公式了,一个是用户注册时候生成的,一个是用户刚刚输入的,后台自动生成的合约公式
如果两个合约公式是一样的,那么就说明现在正在登录这个账户的人是这个账户的持有者,就可以允许访问
代码实现
在实现这个功能之前,你需要引入一个工具类,可以前往maven下载,地址为:
<dependency>
<groupId>commons-codec</groupId>
<artifactId>commons-codec</artifactId>
<version>1.14</version> <!--根据需要选择合适版本-->
</dependency>
代码案例:
import org.apache.commons.codec.digest.DigestUtils;
public class Main {
public static void main(String[] args) {
String input = "Hello World"; // 输入字符串
// 计算MD5值
String md5Hash = DigestUtils.md5Hex(input);
System.out.println("MD5 Hash: " + md5Hash);
}
}
根据上面的案例进行加密:
// import org.apache.commons.codec.digest.DigestUtils;
//
// import java.util.UUID;
public static String encrypt(String password) {
// 首先生产一个盐值
// UUID.randomUUID() 会生成32位数字,然后+4位‘-’,我们不需要关注‘-’在盐值的什么位置,我们只需要去除它
String salt = UUID.randomUUID().toString();
System.out.println(salt);
// 去除‘-’
salt = salt.replaceAll("-","");
// 然后使用盐值和传进来的密码进行md5加密
String saltPassowrd = DigestUtils.md5Hex((salt+password).getBytes());
// 然后和盐值进行拼接,然后返回
String finalPassword = salt + '$' + saltPassowrd;
return finalPassword;
}
}
解密:文章来源:https://www.toymoban.com/news/detail-796093.html
解密的思路就是讲用户输入的密码重新进行一次加密,然后比对从数据库中拿到的是不是一样的:文章来源地址https://www.toymoban.com/news/detail-796093.html
public static boolean check(String inputPassword, String finalPassword){
//首先判断这两个参数到底有没有值,并且判断数据库中拿到的finalPassword的length是否为65;
if (inputPassword == null || inputPassword.isEmpty()) {
// 这里先判断为不为空是因为后面的isEmpty的前提是字符串不为null,不然就会发生空指针异常
return false;
}
if (finalPassword == null || finalPassword.isEmpty() || finalPassword.length() != 65) {
return false;
}
// 从finalPassword中拿到盐值
String salt = finalPassword.split("\\$")[0];
String saltPassword = DigestUtils.md5Hex((salt+inputPassword).getBytes());
String ret = salt + '$' + saltPassword;
if (ret.equals(finalPassword)) {
return true;
}
return false;
}
到了这里,关于手写一个加盐加密算法(java实现)的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!