使用MD5加密详情

MD5密码加密

MD5加密可用于对于密码进行加密 MD5算法的原理可简要的叙述为：MD5码以512位分组来处理输入的信息，且每一分组又被划分为16个32位子分组，经过了一系列的处理后，算法的输出由四个32位分组组成，将这四个32位分组级联后将生成一个128位散列值。

/** * 获取输入字符串的MD5 * DigestUtils.md5Hex 对密码进行加密 */

public static String md5(String src){ return DigestUtils.md5Hex(src); }

MD5的第一次加盐的salt值，客户端和服务端一致

private static final String salt="1a2b3c4d";

对客户端输入的密码加盐（第一次加盐），得到的MD5值为表单中传输的值

在密码的传输和存储中，总共经历了两次MD5和两次salt

第一次：客户输入到表单中的密码会经过一次MD5和加盐，即；pwd_md_1st = MD5（用户明文密码）+ salt_1st。 其中，pwd_md_1st 是客户端真正接收到的密码。salt_1st在客户端和服务端都是一样的第二次：对客户端传递到服务器的 pwd_md_1st 再一次MD5和加盐，即；pwd_md_2nd = MD5（MD5和加盐）+ salt_2nd。 其中，salt_2nd是存储在服务器端的，每个用户都有自己的salt_2nd，所以在使用salt_2nd时需要从数据库中查出 最终存储在数据库中的用户密码实际为pwd_md_2nd。 public static String inputPassToFormPass(String inputPassword){ //加盐规则（自定义） String str=""+salt.charAt(0)+salt.charAt(2)+inputPassword+salt.charAt(5)+salt.charAt(4); return md5(str); }

/** 对表单中的密码md5加盐，加盐后的md5为存储在数据库中的密码md5

formPassword 表单中填充的明文密码 saltDb 这里的salt是在数据库查出来的，而并非第一次加盐的盐值 public static String formPassToDbPass(String formPassword,String saltDb){ String str=""+saltDb.charAt(0)+saltDb.charAt(2)+formPassword+saltDb.charAt(5)+saltDb.charAt(4); return md5(str); }

/** 两次MD5。储存在数据库中的密码的MD5=MD5(MD5(input_password)+salt)+db_salt

inputPassword 用户输入密码 saltDb 数据库中用户的salt public static String inputPassToDbPass(String inputPassword,String saltDb){ String formPass = inputPassToFormPass(inputPassword); String dbPass = formPassToDbPass(formPass, saltDb); return dbPass; }