message-digest algorithm 5(信息-摘要算法),md5的长度,默认为128bit,也就是128个0和1的二进制串。但是,这样表达是很不友好的,所以将二进制转成了16进制,每4个bit表示一个16进制,所以128/4 = 32 换成16进制表示后,为32位了。

加密和摘要,是不一样的

加密后的消息是完整的;具有解密算法,得到原始数据;

摘要得到的消息是不完整的;通过摘要的数据,不能得到原始数据;

原始MD5存在的问题:撞库破解

这是概率极低的破解方法,原理就是:

1.建立一个大型的数据库,把日常的各个语句,通过MD5加密成为密文,不断的积累大量的句子,放在一个庞大的数据库里.

2.比如一个人拿到了别人的密文,想去查询真实的密码,就需要那这个密文去到提供这个数据库的公司网站去查询.

这就是撞库的概念.

为解决撞库破解问题,提出了增强型MD5摘要算法,即通俗意义上的MD5加盐。

1.得到的MD5是:827ccb0eea8a706c4c34a16891f84e7b

2.一个人截取到这个密文,那么通过撞库肯定容易撞出12345.

”,然后我把银行密码在特定的位置,加上我特定的字符串才计算MD5

”或者“时间戳12345”或者“12345随机数”的MD5值,然后再得到MD5,那么这个MD5起码比原始的更安全一些.

以添加随机数为例,生成口令流程如下:

(假如在程序中设定随机生成4位由数字、字母组成的随机数)

源码如下(java):

public static String MD5(String password) {

// 声明加密后的口令数组变量

byte[] pwd = null;

// 随机数生成器

SecureRandom random = new SecureRandom();

// 声明随机数组变量

byte[] randomByte = new byte[BYTE_LENGTH];

try {

// 将随机数放入随机数组变量中

//用随机数填充指定字节数组的元素。

random.nextBytes(randomByte);

// 声明消息摘要对象

MessageDigest md = null;

// 创建消息摘要

md = MessageDigest.getInstance("MD5");

// 将盐数据传入消息摘要对象

md.update(randomByte);

// 将口令的数据传给消息摘要对象

md.update(password.getBytes("UTF-8"));

// 获得消息摘要的字节数组

byte[] digest = md.digest();

// 因为要在口令的字节数组中存放随机数组密文,所以加上随机数组的字节长度

pwd = new byte[digest.length + BYTE_LENGTH];

// 将盐的字节拷贝到生成的加密口令字节数组的前相应该长度BYTE_LENGTH个字节,以便在验证口令时取出随机数组

System.arraycopy(randomByte, 0, pwd, 0, BYTE_LENGTH);

// 将消息摘要拷贝到加密口令字节数组从第BYTE_LENGTH个字节开始的字节

System.arraycopy(digest, 0, pwd, BYTE_LENGTH, digest.length);

进制字符串格式的口令

} catch (NoSuchAlgorithmException e) {

e.printStackTrace();

} catch (UnsupportedEncodingException e) {

e.printStackTrace();

}

if (pwd != null) {

return byteToHexString(pwd);

}

return null;

}

}

以添加随机数为例,验证口令流程如下:

源码如下(java):

public static boolean validPassword(String inputStr, String strWithRandom) {

boolean flag = false;

try {

进制字符串格式口令转换成字节数组

byte[] pwdInDb = hexStringToByte(strWithRandom);

// 声明一个随机数组变量

byte[] randomByte = new byte[BYTE_LENGTH];

// 将随机数组从数据库中保存的口令字节数组中提取出来,按其长度

System.arraycopy(pwdInDb, 0, randomByte, 0, BYTE_LENGTH);

// 创建消息摘要对象

MessageDigest md = MessageDigest.getInstance("MD5");

// 将随机数组据传入消息摘要对象

md.update(randomByte);

// 将口令的数据传给消息摘要对象

md.update(inputStr.getBytes("UTF-8"));

// 生成输入口令的消息摘要

byte[] digest = md.digest();

// 声明一个保存数据库中口令消息摘要的变量

byte[] digestInDb = new byte[pwdInDb.length - BYTE_LENGTH];

// 取得数据库中口令的消息摘要

System.arraycopy(pwdInDb, BYTE_LENGTH, digestInDb, 0,

digestInDb.length);

// 比较根据输入口令生成的消息摘要和数据库中消息摘要是否相同

if (Arrays.equals(digest, digestInDb)) {

// 口令正确返回口令匹配消息

flag = true;

}

} catch (NoSuchAlgorithmException e) {

e.printStackTrace();

} catch (UnsupportedEncodingException e) {

e.printStackTrace();

}

return flag;

}

基于MD5的增强型摘要算法的更多相关文章

  1. Java:基于MD5的文件监听程序

    前述和需求说明 和之前写的 Python:基于MD5的文件监听程序 是同样的功能,就不啰嗦了,就是又写了一个java版本的,可以移步 python 版本去看一下,整个的核心思路是一样的.代码已上传Gi ...

  2. Python:基于MD5的文件监听程序

    前述 写了一个基于MD5算法的文件监听程序,通过不同的文件能够生成不同的哈希函数,来实现实现判断文件夹中的文件的增加.修改.删除和过滤含有特定字符的文件名的文件. 需求说明 需要实现对一个文件夹下的文 ...

  3. [转帖漫画]什么是 MD5 算法?---摘要算法 具体算法 一直搞不清楚

    漫画:什么是 MD5 算法? 2017-10-05 20:16 来源:伯乐专栏作者/玻璃猫,微信公众号 - 梦见 好文投稿, 请点击 → 这里了解详情 梦见 摘要哈希生成的正确姿势是什么样呢?分三步: ...

  4. 基于MD5+RSA算法实现接口调用防扯皮级鉴权

    概述 最近项目中需要对第三方开发接口调用,考虑了一下,准备采用MD5+RSA算对请求数据进行签名,来达到请求鉴权,过滤非法请求的目标. 数字签名采用MD5+RSA算法实现.RSA私钥要严格保密并提供安 ...

  5. MD5 Message Digest Algorithm MD5(中文名为消息摘要算法第五版)

    MD5 编辑 Message Digest Algorithm MD5(中文名为消息摘要算法第五版)为计算机安全领域广泛使用的一种散列函数,用以提供消息的完整性保护.该算法的文件号为RFC 1321( ...

  6. python 中md5 和 sha1 加密, md5 + os.urandom 生成全局唯一ID

    首先先来介绍一下md5 和 sha1 的概念 MD5 MD5的全称是Message-Digest Algorithm 5(信息-摘要算法).128位长度.目前MD5是一种不可逆算法. 具有很高的安全性 ...

  7. MD5 SHA1 哈希 签名 碰撞 MD

    Markdown版本笔记 我的GitHub首页 我的博客 我的微信 我的邮箱 MyAndroidBlogs baiqiantao baiqiantao bqt20094 baiqiantao@sina ...

  8. hashlib —— Python 的 md5 和 sha1 加密

    python的md5和sha1加密 0. md5 与 sha1 MD5 的全称是 Message-Digest Algorithm 5(信息-摘要算法).128 位长度.目前 MD5 是一种不可逆算法 ...

  9. 加密算法极先锋之MD5算法

    在开发过程中,避免不了要涉及到数据加密,比如用户账号密码的加密,用户敏感数据的加密,涉及到的加密算法种类繁多,作为拿来主义的开发者时间精力有限,能够清楚其中主流的加密算法和用途,就已经足够了. 主要的 ...

随机推荐

  1. Composite组合模式(结构型模式)

    1.概述 在面向对象系统中,经常会遇到一些具有"容器性质"的对象,它们自己在充当容器的同时,也充当其他对象的容器. 2.案例 需要构建一个容器系统,需要满足以下几点要求: (1). ...

  2. 如何在Notepad++里正确设置java环境(图文环境)

    不多说,直接上干货! 这款软件非常好用!!! Notepad++软件的下载与安装步骤(图文详解) 欢迎大家,加入我的微信公众号:大数据躺过的坑        人工智能躺过的坑       同时,大家可 ...

  3. 代码高亮插件——wangHightLighter.js——demo演示

    wangHighLighter.js demo 语言:   主题: 转换   说明: wangHightLighter.js是一个可以将代码高亮显示的javascript小插件,支持常用的20多语言. ...

  4. Andrew Ng机器学习课程笔记(二)之逻辑回归

    Andrew Ng机器学习课程笔记(二)之逻辑回归 版权声明:本文为博主原创文章,转载请指明转载地址 http://www.cnblogs.com/fydeblog/p/7364636.html 前言 ...

  5. IDEA SQL dialect detection和Duplicated Code检测关闭

    IDEA似乎做的太多,对于Mybatis文件中的SQL语法检查可能就没有太大的必要性,Duplicated Code检测其实非常好,但是我测试使用JDBC代码的时候一堆波浪线让我很不舒服 因此将这两个 ...

  6. SQL-结构化查询语言(2)

    使用explain查询select查询语句的执行计划 mysql> explain select * from student where Sname='金克斯'\G ************* ...

  7. Git学习笔记4

    现在,远程库已经准备好了,下一步是用命令git clone克隆一个本地库: $ git clone git@github.com:michaelliao/gitskills.git 要克隆一个仓库,首 ...

  8. 并发编程之 Java 三把锁

    前言 今天我们继续学习并发.在之前我们学习了 JMM 的知识,知道了在并发编程中,为了保证线程的安全性,需要保证线程的原子性,可见性,有序性.其中,synchronized 高频出现,因为他既保证了原 ...

  9. [转]Linux 微擎系统搭建

    本文转自:https://www.cnblogs.com/voidking/p/5296552.html 前言 时隔一年半,再次接触微信公众平台开发.相比于掌上大学.圈里.微站ABC.图灵机器人.小i ...

  10. Spring基础(7) : Bean的名字

    1.普通bean是用id标志,context.getBean时传入名称即可获得. <bean id="p" class="com.Person"/> ...