关于SHA256解密的处理方法
程序员文章站
2024-03-19 14:19:22
...
PS:今天发现SHA256加密的问题,还有不少人关注。声明这只是我个人的处理,如果暴力解密也是很容易解出来的,但是如果不是上线或者商业用途的项目,我觉得如果遇到这种特殊需求(一般不会有前端需要显示用户密码的需求)这也不失为一种方法。我写博客的目的是希望可以帮助到别人,但也不希望误导别人,所以特此说明!
好久没写博客了!!!今天记录一下!!!
今天遇到一个SHA256密码加密后,我还要看到密码,这个该如何处理?SHA256类似于MD5都是单向加密的,如果要靠算法实现解密,目前理论上是不可能的。不过如果你是开发人员,那么你是可以做一些处理的,因为SHA256加密后是256位,也就是64个字符,所以可以从这里下手。解决方法就是将密码隐藏到加密后的密文中,你可以设置一套只有自己知道的排序方式,那么当你要解密后,你就可以通过自己的这套排序方式将密码"挖"出来!
附上我处理的java代码
//加密
public static String SHA256(String param) {
String pwd256=DigestUtils.sha256Hex(param);
StringBuffer pwd=new StringBuffer(pwd256);
return pwd.toString();
}
//解密
public static String decryPwd(String param)
{
String pwd=StringUtils.substring(param,64);
return pwd;
}
其实原理很简单,我做的处理就是将密码放到加密后的密文后面,解密的话直接截取第64个字符开始就行了。
这样的处理方法确实显得有点草率,不过确实是解决了我的问题,不过安全系数比较低。所以可以再复杂一点,原理也就是将密码拆开成字符,按照一定的规则插入到密文中,解密的话就按照这样的规则取字符拼接就行了。
附上我处理的java代码
public static String SHA256_3(String param)
{
char paramChars[]=param.toCharArray();
String pwd256=DigestUtils.sha256Hex(param);
System.out.println("pwd256:"+pwd256);
char pwd256Chars[]=pwd256.toCharArray();
int ss=0;
int ss2=0;
collations=new ArrayList<>();
collations.add(5);
//按间隔3的规则插入,一般密码不会长于16位,所以不会出界
for(int i=0;i<paramChars.length-1;i++)
{
collations.add(collations.get(i)+3);
}
for(Integer integer:collations)
{
System.out.println("integer:"+integer);
}
char newpwd256[]=new char[64+paramChars.length];
for(int i=0;i<newpwd256.length;i++)
{
for(Integer integer:collations)
{
if(i==integer)
{
newpwd256[i]=paramChars[ss];
System.out.println("ss:"+ss);
ss++;
break;
}
}
for(int j=0;j<collations.size();j++)
{
if(i==collations.get(j))
{
break;
}
if(i!=collations.get(j)&&j==collations.size()-1)
{
newpwd256[i]=pwd256Chars[ss2];
ss2++;
System.out.println("ss2:"+ss2);
}
}
}
return new String(newpwd256);
}
public static String decryPwd2(String pwd)
{
char pwdChars[]=pwd.toCharArray();
StringBuffer sb=new StringBuffer();
for(int i=0;i<pwdChars.length;i++)
{
for(Integer integer:collations)
{
if(i==integer)
{
sb.append(pwdChars[i]);
}
}
}
return sb.toString();
}
写的有点复杂,逻辑有一点乱,不过还是能用的!密码6-16位是能用的!
上一篇: 用户登录拦截-----SpringSecurity框架的使用
下一篇: STM8L151 DAC
推荐阅读
-
关于SHA256解密的处理方法
-
关于web中的颜色表示方法,你知道多少?
-
【转】Hibernate SQLQuery 原生SQL 查询及返回结果集处理 博客分类: Hibernate 官方文档的处理方法,摘自官方
-
freemarker快速上手+空值的多种处理方法
-
freemarker快速上手+空值的多种处理方法
-
python pandas 判断表是不是有空的元素 isna()方法 isnull() 方法 区别 删除空值 插值空值 填充空值 处理
-
关于vue项目h5在ios(苹果手机)不支持自动播放的解决方法
-
关于@Autowired注入为空指针的原因及解决方法
-
一组简单易懂的加密解密方法
-
VS2005打不开Web设计器的处理方法 博客分类: asp.net WebMicrosoft.netXMLC