欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页

MD5 升级优化 加盐(Java)

程序员文章站 2022-05-12 20:32:45
...

背景:


现在很多公司使用MD5存放用户密码,但是当摘要过的MD5值泄漏出去后还是有很大可能通过别的方法获得原文。


通过以下网站很容易获得原文
http://www.cmd5.com/
http://pmd5.com/

"123456":e10adc3949ba59abbe56e057f20f883e
"888888":21218cca77804d2ba1922c33e0151105


MD5 升级优化 加盐(Java)

"123456"的MD5值任何时候生成的都是"e10adc3949ba59abbe56e057f20f883e"



加盐原理:

给原文加入随机数生成新的MD5值。


同样的"123456" 每次MD5都是不同值。



实际操作:


本程序中任意一次加密“123456” 获得的是:d32007911f3745715fc3534e68535884f901e6cd93b1d962

通过网站查询原文不成功:

MD5 升级优化 加盐(Java)



源代码:




MD5Util

  1. package com.ding.util.md5;
  2. import java.util.Random;
  3. import org.apache.commons.codec.binary.Hex;
  4. import java.security.NoSuchAlgorithmException;
  5. import java.security.MessageDigest;
  6. /**
  7. * MD5工具类,加盐
  8. * @author daniel
  9. * @email aaa@qq.com
  10. * @time 2016-6-11 下午7:57:36
  11. */
  12. public class MD5Util {
  13. /**
  14. * 普通MD5
  15. * @author daniel
  16. * @time 2016-6-11 下午8:00:28
  17. * @param inStr
  18. * @return
  19. */
  20. public static String MD5(String input) {
  21. MessageDigest md5 = null;
  22. try {
  23. md5 = MessageDigest.getInstance("MD5");
  24. } catch (NoSuchAlgorithmException e) {
  25. return "check jdk";
  26. } catch (Exception e) {
  27. e.printStackTrace();
  28. return "";
  29. }
  30. char[] charArray = input.toCharArray();
  31. byte[] byteArray = new byte[charArray.length];
  32. for (int i = 0; i < charArray.length; i++)
  33. byteArray[i] = (byte) charArray[i];
  34. byte[] md5Bytes = md5.digest(byteArray);
  35. StringBuffer hexValue = new StringBuffer();
  36. for (int i = 0; i < md5Bytes.length; i++) {
  37. int val = ((int) md5Bytes[i]) & 0xff;
  38. if (val < 16)
  39. hexValue.append("0");
  40. hexValue.append(Integer.toHexString(val));
  41. }
  42. return hexValue.toString();
  43. }
  44. /**
  45. * 加盐MD5
  46. * @author daniel
  47. * @time 2016-6-11 下午8:45:04
  48. * @param password
  49. * @return
  50. */
  51. public static String generate(String password) {
  52. Random r = new Random();
  53. StringBuilder sb = new StringBuilder(16);
  54. sb.append(r.nextInt(99999999)).append(r.nextInt(99999999));
  55. int len = sb.length();
  56. if (len < 16) {
  57. for (int i = 0; i < 16 - len; i++) {
  58. sb.append("0");
  59. }
  60. }
  61. String salt = sb.toString();
  62. password = md5Hex(password + salt);
  63. char[] cs = new char[48];
  64. for (int i = 0; i < 48; i += 3) {
  65. cs[i] = password.charAt(i / 3 * 2);
  66. char c = salt.charAt(i / 3);
  67. cs[i + 1] = c;
  68. cs[i + 2] = password.charAt(i / 3 * 2 + 1);
  69. }
  70. return new String(cs);
  71. }
  72. /**
  73. * 校验加盐后是否和原文一致
  74. * @author daniel
  75. * @time 2016-6-11 下午8:45:39
  76. * @param password
  77. * @param md5
  78. * @return
  79. */
  80. public static boolean verify(String password, String md5) {
  81. char[] cs1 = new char[32];
  82. char[] cs2 = new char[16];
  83. for (int i = 0; i < 48; i += 3) {
  84. cs1[i / 3 * 2] = md5.charAt(i);
  85. cs1[i / 3 * 2 + 1] = md5.charAt(i + 2);
  86. cs2[i / 3] = md5.charAt(i + 1);
  87. }
  88. String salt = new String(cs2);
  89. return md5Hex(password + salt).equals(new String(cs1));
  90. }
  91. /**
  92. * 获取十六进制字符串形式的MD5摘要
  93. */
  94. private static String md5Hex(String src) {
  95. try {
  96. MessageDigest md5 = MessageDigest.getInstance("MD5");
  97. byte[] bs = md5.digest(src.getBytes());
  98. return new String(new Hex().encode(bs));
  99. } catch (Exception e) {
  100. return null;
  101. }
  102. }
  103. }


测试类:

  1. package com.ding.util.md5;
  2. public class Zmain {
  3. // 测试主函数
  4. public static void main(String args[]) {
  5. // 原文
  6. String plaintext = "DingSai";
  7. // plaintext = "123456";
  8. System.out.println("原始:" + plaintext);
  9. System.out.println("普通MD5后:" + MD5Util.MD5(plaintext));
  10. // 获取加盐后的MD5值
  11. String ciphertext = MD5Util.generate(plaintext);
  12. System.out.println("加盐后MD5:" + ciphertext);
  13. System.out.println("是否是同一字符串:" + MD5Util.verify(plaintext, ciphertext));
  14. /**
  15. * 其中某次DingSai字符串的MD5值
  16. */
  17. String[] tempSalt = { "c4d980d6905a646d27c0c437b1f046d4207aa2396df6af86", "66db82d9da2e35c95416471a147d12e46925d38e1185c043", "61a718e4c15d914504a41d95230087a51816632183732b5a" };
  18. for (String temp : tempSalt) {
  19. System.out.println("是否是同一字符串:" + MD5Util.verify(plaintext, temp));
  20. }
  21. }
  22. }


输出结果:

MD5 升级优化 加盐(Java)




讲解:

 

		String[] tempSalt = { "c4d980d6905a646d27c0c437b1f046d4207aa2396df6af86", "66db82d9da2e35c95416471a147d12e46925d38e1185c043", "61a718e4c15d914504a41d95230087a51816632183732b5a" };
这些值都是多次加盐md5以后获得的值。

通过verify和原文校验全部一致。


通过这种方式,可以加大数据库泄露密码以后被破译的风险。

相关标签: md5 加盐