Java 语言实现 MD5 加密
背景说明
在实际项目中，为了安全性考虑，经常要求账号密码是以加密后的密文形式，保存到数据库中。
这样，即使有人获取到了数据库中的密文密码，也不知道明文密码信息是什么，从而防止系统被恶意访问。
密码加密有很多种方式，比如：Base64，DSA，RSA，MD5，SHA128，SHA256，SHA512等加密方式。
本文主要讲述 MD5 加密方式。
MD5 简介
MD5 消息摘要算法（英文：MD5 Message-Digest Algorithm），一种被广泛使用的密码散列函数，可以产生出一个128位（16字节）的散列值（hash value），用于确保信息传输完整一致。
MD5由美国密码学家罗纳德·李维斯特（Ronald Linn Rivest）设计，于1992年公开，用以取代MD4算法。
MD5应用
1、数据加密
利用它的单向加密性，即不可逆性，我们可以应用于数据和密码的加密。
由于MD5算法的单向性，由MD5码计算出原文几乎是不可能的。目前对于这种加密方法的破解方式是收集常用的密码形式，例如生日，身份证号，电话号码等。把这些收集到的秘密用MD5处理之后进行存储，然后与需要还原的MD5进行比对，当收集的数据达到一定的数目，用户密码被破解的可能性就会变得很大。
对于这种方法，一种加强安全性的方法就是在对用户密码进行MD5处理的时候在原密码上加一个附近值，例如原密码为“password”，处理的时候变为“passworddrowssap”，经过这样的处理之后可以有效降低密码被破解的可能性。
2、确认文件是否被篡改
每个文件都可以计算出一个特定的 MD5 值。
比如，我们上传一个文件到服务器上，可以同时计算出该文件对应的 MD5 值；
在文件下载的时候，通过再次计算该文件的 MD5 值。
如果两个MD5值相同，说明文件没有变化，否则，说明文件被修改过。
Java 语言实现 MD5 加密
通过Java编写程序，实现对任意字符串进行 MD5 加密。
1、第一版代码（初始版）
代码如下：
package com.miracle.luna.md5;
import java.io.UnsupportedEncodingException;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
/**
* Created by Miracle Luna on 2019/11/18
*/
public class Md5UtilOriginal {
/**
* 将数据进行 MD5 加密，并以16进制字符串格式输出
* @param data
* @return
*/
public static String md5(String data) {
try {
byte[] md5 = md5(data.getBytes("utf-8"));
return toHexString(md5);
} catch (UnsupportedEncodingException e) {
e.printStackTrace();
}
return "";
}
/**
* 将字节数组进行 MD5 加密
* @param data
* @return
*/
public static byte[] md5(byte[] data) {
try {
MessageDigest md = MessageDigest.getInstance("md5");
return md.digest(data);
} catch (NoSuchAlgorithmException e) {
e.printStackTrace();
}
return new byte[]{};
}
/**
* 将加密后的字节数组，转换成16进制的字符串
* @param md5
* @return
*/
private static String toHexString(byte[] md5) {
StringBuilder sb = new StringBuilder();
System.out.println("md5.length: " + md5.length);
for (byte b : md5) {
sb.append(Integer.toHexString(b & 0xff));
}
return sb.toString();
}
public static void main(String[] args) {
String password = "password";
String md5HexStr = md5(password);
System.out.println("==> MD5 加密前: " + password);
System.out.println("==> MD5 加密后: " + md5HexStr);
}
}
运行结果如下：
md5.length: 16 ==> MD5 加密前: password ==> MD5 加密后: 5f4dcc3b5aa765d61d8327deb882cf99
2、第二版代码（精简版）
代码如下：
package com.miracle.luna.md5;
import java.nio.charset.StandardCharsets;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
/**
* Created by Miracle Luna on 2019/11/18
*/
public class Md5UtilSimple {
/**
* 将数据进行 MD5 加密，并以16进制字符串格式输出
* @param data
* @return
*/
public static String md5(String data) {
StringBuilder sb = new StringBuilder();
try {
MessageDigest md = MessageDigest.getInstance("md5");
byte[] md5 = md.digest(data.getBytes(StandardCharsets.UTF_8));
// 将字节数据转换为十六进制
for (byte b : md5) {
sb.append(Integer.toHexString(b & 0xff));
}
} catch (NoSuchAlgorithmException e) {
e.printStackTrace();
}
return sb.toString();
}
public static void main(String[] args) {
String password = "password";
String md5HexStr = md5(password);
System.out.println("==> MD5 加密前: " + password);
System.out.println("==> MD5 加密后: " + md5HexStr);
}
}
运行结果如下：
==> MD5 加密前: password ==> MD5 加密后: 5f4dcc3b5aa765d61d8327deb882cf99
3、第三版代码（最终优化版）
代码如下：
package com.miracle.luna.md5;
// 此处需要引入 commons-codec-1.13.jar
import org.apache.commons.codec.binary.Hex;
import java.nio.charset.StandardCharsets;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
/**
* Created by Miracle Luna on 2019/11/18
*/
public class Md5Util {
/**
* 将数据进行 MD5 加密，并以16进制字符串格式输出
* @param data
* @return
*/
public static String md5(String data) {
try {
MessageDigest md = MessageDigest.getInstance("MD5");
return Hex.encodeHexString(md.digest(data.getBytes(StandardCharsets.UTF_8)));
} catch (NoSuchAlgorithmException e) {
e.printStackTrace();
}
return "";
}
public static void main(String[] args) {
String password = "password";
String md5HexStr = md5(password);
System.out.println("==> MD5 加密前: " + password);
System.out.println("==> MD5 加密后: " + md5HexStr);
}
}
运行结果如下：
==> MD5 加密前: password ==> MD5 加密后: 5f4dcc3b5aa765d61d8327deb882cf99
commons-codec-1.13.jar 的 pom 引用如下：
<!-- https://mvnrepository.com/artifact/commons-codec/commons-codec -->
<dependency>
<groupId>commons-codec</groupId>
<artifactId>commons-codec</artifactId>
<version>1.13</version>
</dependency>
MD5 在线加密&解密工具
1、MD5 在线加密工具
http://www.bejson.com/enc/md5/ （不仅支持 MD5加密，还支持 Base64，SHA等）
效果如下（在“加密前”后的输入框中输入需要 MD5 加密的字符串 --> 点击“MD5加密” --> 即可在“加密后”的显示显示框中看到加密后的密文）：
2、MD5 在线解密
效果如下（输入框中输入需要解密的 MD5 密文，点击解密即可解密 ）：
2) https://www.cmd5.com/ （这是一款很强大的解密工具，不仅支持 MD5，还支持SHA的解密）
效果如下（在密文输入框中输入 MD5 密文，点击“解密”，即可看到 MD5 的明文）：
解密种类众多，选择范围如下：
MD5 密码安全性优化
由于现在直接将密码用 MD5 算法加密存在一定的安全隐患（被暴力破解的可能性），我们可以根据实际的需要，对密码加密的过程做一些逻辑处理。
比如，如下逻辑处理：
1）password --> Base64 加密，得到加密后的密码A；
2）password --> 翻转得到drowssap --> MD5 加密，得到加密后的密码B；
3）密码A+密码B拼接 --> MD5 加密，得到加密后的密码C；
4）密码C --> 翻转操作，产生密码D，作为最终的密文密码存到数据库中。
这样可以增强密码的安全性，减少被破解的可能性。（此处具体的逻辑优化，可以根据个人喜好和实际需求，灵活定义其变换的复杂性）。
【额外补充】
当密码以 MD5 密文存入到数据库中，用户登录的时候，前端将用户输入的明文密码传输给后端。
后端程序用同样的处理逻辑对其进行 MD5 加密，用加密后的密码与数据库中该用户的密文密码比较。
如果二者相等，说明用户输入的密码正确，允许访问系统；否则，说明密码不正确，禁止访问。
另外，为了系统的安全性考虑，防止恶意暴力尝试破解密码，我们经常限制用户输入密码错误的次数。
比如，连续输入3次或者5次密码，将会自动锁定账号一段时间（根据实际场景，设置锁定时长）。
关于 Base64 加密&解密 的Java 语言实现，请参考博客：https://www.cnblogs.com/miracle-luna/p/11128734.html
希望能帮到大家，谢谢！
原文地址：https://www.cnblogs.com/miracle-luna/p/11879447.html