`
风沙星辰
  • 浏览: 54756 次
  • 性别: Icon_minigender_1
  • 来自: 厦门
社区版块
存档分类
最新评论

JAVA的MD5加密

    博客分类:
  • java
阅读更多


MD5的全称是Message-Digest Algorithm 5,Message-Digest泛指字节串(Message)的Hash变换,就是把一个任意长度的字节串变换成一定长的大整数。MD5将任意长度的" 字节串"变换成一个128bit的大整数,并且它是一个不可逆的字符串变换算法,换句话说就是,即使你看到源程序和算法描述,也无法将一个MD5的值变换回原始的字符串,从数学原理上说,是因为原始的字符串有无穷多个,这有点象不存在反函数的数学函数。
import java.security.MessageDigest; 
public class Test_MD5{ 
public final static String MD5(String s) { 
  char hexDigits[] = { '0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 
  'a', 'b', 'c', 'd', 'e', 'f' }; 
  try { 
   byte[] strTemp = s.getBytes(); 
   //使用MD5创建MessageDigest对象 
   MessageDigest mdTemp = MessageDigest.getInstance("MD5"); 
   mdTemp.update(strTemp); 
   byte[] md = mdTemp.digest(); 
   int j = md.length; 
   char str[] = new char[j * 2]; 
   int k = 0; 
   for (int i = 0; i < j; i++) { 
    byte b = md[i]; 
    //System.out.println((int)b); 
    //将没个数(int)b进行双字节加密 
    str[k++] = hexDigits[b >> 4 & 0xf]; 
    str[k++] = hexDigits[b & 0xf]; 
   } 
   return new String(str); 
  } catch (Exception e) {return null;} 
  } 
  //测试 
public static void main(String[] args) { 
  System.out.println("caidao的MD5加密后:\n"+Test_MD5.MD5("caidao")); 
  System.out.println("http://www.baidu.com/的MD5加密后:\n"+Test_MD5.MD5("http://www.baidu.com/")); 
} 
}


MD5的典型应用是对一段Message(字节串) 产生fingerprint(指纹),以防止被"篡改"。举个例子,你将一段话写在一个叫readme.txt文件中,并对这个readme.txt产生一个MD5的值并记录在案,然后你可以传播这个文件给别人,别人如果修改了文件中的任何内容,你对这个文件重新计算MD5时就会发现。如果再有一个第三方的认证机构,用MD5还可以防止文件作者的"抵赖",这就是所谓的数字****应用。
MD5还广泛用于加密和解密技术上,在很多操作系统中,用户的密码是以MD5值(或类似的其它算法)的方式保存的,用户Login的时候,系统是把用户输入的密码计算成MD5值,然后再去和系统中保存的MD5值进行比较,而系统并不"知道"用户的密码是什么。
MD5 理论上是一种单向的哈希散列,一些黑客破获这种密码的方法是一种被称为"跑字典"的方法。有两种方法得到字典,一种是日常搜集的用做密码的字符串表,另一种是用排列组合方法生成的,先用MD5程序计算出这些字典项的MD5值,然后再用目标的MD5值在这个字典中检索。
即使假设密码的最大长度为8,同时密码只能是字母和数字,共26+26+10=62个字符,排列组合出的字典的项数则是 P(62,1)+P(62,2)....+P(62,8),那也已经是一个很天文的数字了,存储这个字典就需要TB级的磁盘组,而且这种方法还有一个前提,就是能获得目标账户的密码MD5值的情况下才可以。

分享到:
评论

相关推荐

Global site tag (gtag.js) - Google Analytics