天天看點

JAVA MessageDigest MD5 SHA

 MD5是常用的加密算法,也經常用于校驗資訊完整,如檔案的完整性。用術語講,MD5是一種消息摘要算法(Message Digest Algorithm)。另外還有一種常用的消息摘要算法SHA1。如果想了解這些的話,可以去百度百科:MD5、SHA1、消息摘要算法。

         Java已經實作了MD5、SHA1算法。利用java.security.MessageDigest類就可以擷取字元串和檔案的MD5以及SHA1結果。

1.字元串的MD5(下面的代碼有詳細注釋)

public static String stringMD5(String input) {

      try {

         // 拿到一個MD5轉換器(如果想要SHA1參數換成”SHA1”)

         MessageDigest messageDigest =MessageDigest.getInstance("MD5");


         // 輸入的字元串轉換成位元組數組

         byte[] inputByteArray = input.getBytes();

 

         // inputByteArray是輸入字元串轉換得到的位元組數組

         messageDigest.update(inputByteArray);

 

         // 轉換并傳回結果,也是位元組數組,包含16個元素

         byte[] resultByteArray = messageDigest.digest();

 

         // 字元數組轉換成字元串傳回

         return byteArrayToHex(resultByteArray);

        

      } catch (NoSuchAlgorithmException e) {

         return null;

      }

   }
           

下面這個函數用于将位元組數組換成成16進制的字元串

public static String byteArrayToHex(byte[] byteArray) {

      // 首先初始化一個字元數組,用來存放每個16進制字元

      char[] hexDigits = {'0','1','2','3','4','5','6','7','8','9', 'A','B','C','D','E','F' };

 

      // new一個字元數組,這個就是用來組成結果字元串的(解釋一下:一個byte是八位二進制,也就是2位十六進制字元(2的8次方等于16的2次方))

      char[] resultCharArray =new char[byteArray.length * 2];

 

      // 周遊位元組數組,通過位運算(位運算效率高),轉換成字元放到字元數組中去

      int index = 0;

      for (byte b : byteArray) {

         resultCharArray[index++] = hexDigits[b>>> 4 & 0xf];

         resultCharArray[index++] = hexDigits[b& 0xf];

      }

 

      // 字元數組組合成字元串傳回

      return new String(resultCharArray);

}
           

從上面代碼可以看出,使用MessageDigest對字元串進行MD5算法的步驟是,先将字元串轉換成位元組數組,在進行MD5算法,最後傳回的也是一個位元組數組,要我們自己轉成32位的字元串。

2.檔案MD5

對檔案進行MD5也可以像字元串MD5一樣的,首先要把檔案轉成位元組數組,後面和字元串MD5完全一樣。

但是如果是一個特别大的檔案,一下子把一個檔案的數組全部讀到記憶體中,那麼估計記憶體也吃不消。

對于大檔案,可以使用DigestInputStream。

public static String fileMD5(String inputFile) throws IOException {

 

      // 緩沖區大小(這個可以抽出一個參數)

      int bufferSize = 256 * 1024;

      FileInputStream fileInputStream = null;

      DigestInputStream digestInputStream = null;

 

      try {

         // 拿到一個MD5轉換器(同樣,這裡可以換成SHA1)

         MessageDigest messageDigest =MessageDigest.getInstance("MD5");

 

         // 使用DigestInputStream

         fileInputStream = new FileInputStream(inputFile);

         digestInputStream = new DigestInputStream(fileInputStream,messageDigest);

 

         // read的過程中進行MD5處理,直到讀完檔案

         byte[] buffer =new byte[bufferSize];

         while (digestInputStream.read(buffer) > 0);

 

         // 擷取最終的MessageDigest

         messageDigest= digestInputStream.getMessageDigest();

 

         // 拿到結果,也是位元組數組,包含16個元素

         byte[] resultByteArray = messageDigest.digest();

 

         // 同樣,把位元組數組轉換成字元串

         return byteArrayToHex(resultByteArray);

 

      } catch (NoSuchAlgorithmException e) {

         return null;

      } finally {

         try {

            digestInputStream.close();

         } catch (Exception e) {

         }

         try {

            fileInputStream.close();

         } catch (Exception e) {

         }

      }

   }
           

測試檔案MD5的main方法

public static void main(String[] args) {

  long startTime = System.currentTimeMillis();

  try {
    System.out.println(fileMD5("E:/軟體/VS2008ProEdition90DayTrialCHSX1435983.iso"));
  } catch (IOException e) {
    e.printStackTrace();
  }

  long endTime = System.currentTimeMillis();

  System.out.println((endTime - startTime)/1000);
}
           

最一般的使用者,對使用者名和密碼進行MD5

我們知道,程式設計中資料的傳輸,儲存,為了考慮安全性的問題,需要将資料進行加密.我們拿資料庫做例子.如果一個使用者注冊系統的資料庫,沒有對使用者的資訊進行儲存,如,我去頁面注冊,輸入"Vicky","123456".注冊.web伺服器未對資料進行加密而直接寫入資料庫,那麼資料庫中的使用者資訊,便是一個直接可用的資料!一旦伺服器伺服器被黑~那麼使用者的資訊将毫無保留的展現在黑客面前...為了解決這個弊端,現在大多數都會将資訊進行MD5加密.如"Vicky"與"123456"加密後,會生成16位或者32位字元串.而黑客即便獲得這些資料也無法使用...

@Test
	public void testMD() {
		try {			
			String username = "Vicky";
			MessageDigest messageDigest = MessageDigest.getInstance("MD5");
			messageDigest.update(username.getBytes());
			String usernameMD5 = messageDigest.digest().toString();
			System.out.println(usernameMD5);
		} catch (Exception e) {
			e.printStackTrace();
		}
	}
           

列印的是:[[email protected],這是因為輸出的是byte[](messageDigest.digest()得到的是個二進制byte數組,有可能某些byte是不可列印的字元。)...我們可以使用Base64來處理byte[]。

MessageDigest不僅僅隻為我們提供了"MD5"加密,還提供了"SHA-1"等四種不同的加密方式。

建立的方法隻為: MessageDigest messageDigest = MessageDigest.getInstance("SHA-1");

MD5與SHA-1的差別為:MD5是16位,SHA是20位(這是兩種封包摘要的算法)

public static void main(String[] args) throws Exception {
		String Str = "H浙江省要台州要市";
		getFeatureSHAbyte(Str);
	}
	
	public static byte[] getFeatureSHAbyte(String key) throws Exception {
		
		
		//hashType = "SHA1";
		//hashType = "SHA-256";
		//hashType = "SHA-384";
		//hashType = "SHA-512";
		
		MessageDigest messageDigest = MessageDigest.getInstance("SHA-512");
		messageDigest.update(key.getBytes());
		byte[] B = key.getBytes();
	     System.out.print("原二進制數:");
		 for(int i : B){
		     System.out.print(i+",");
		  } 
		
		 System.out.println(Base64.encode(messageDigest.digest()));
		return B;
	}
           

當然我們可以編寫函數,處理二進制轉hex字元串.

/**
	 * 将16位byte[] 轉換為32位String
	 * 
	 * @param buffer
	 * @return
	 */
	private String toHex(byte buffer[]) {
		StringBuffer sb = new StringBuffer(buffer.length * 2);
		for (int i = 0; i < buffer.length; i++) {
			sb.append(Character.forDigit((buffer[i] & 240) >> 4, 16));
			sb.append(Character.forDigit(buffer[i] & 15, 16));
		}

		return sb.toString();
	}
           

轉載于:https://www.cnblogs.com/xiaowangba/archive/2013/01/31/6314265.html