秒杀系统（二）：两次MD5加密

最新推荐文章于 2022-07-10 00:07:18 发布

原创最新推荐文章于 2022-07-10 00:07:18 发布 · 1.1k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#java

秒杀系统专栏收录该内容

8 篇文章

订阅专栏

本文介绍了一种提高密码安全性的方法——两次MD5加密，并解释了其工作原理及实现步骤。首次加密在客户端完成，使用固定盐值；二次加密在服务器端进行，结合随机盐值，有效防止密码被破解。

秒杀系统（二）：两次MD5加密

md5是什么

MD5信息摘要算法（英语：MD5 Message-Digest Algorithm），一种被广泛使用的密码散列函数，可以产生出一个128位（16字节）的散列值（hash value），用于确保信息传输完整一致。

两次MD5

1.用户端：pass = MD5（明文密码+固定Salt）
2.服务端：pass = MD5 （前端传来的加密后的密码+随机Salt)

为什么要与salt混合

第一次（在前端加密，客户端）：密码加密是（明文密码+固定盐值）生成md5用于传输，目的，由于http是明文传输，当输入密码若直接发送服务端验证，此时被截取将直接获取到明文密码，获取用户信息。
加盐值是为了混淆密码，原则就是明文密码不能在网络上传输。就算用户端经过第一次md5算法加密后的密码被截获后，加盐值后的密码要用彩虹表反查，难度将大大增加。（可以将彩虹表简短理解为一个大的“明文->密文”的映射表）

第二次MD5和salt的意义

黑客若是黑掉数据库，通过解析前端js文件，知道如果md5加密的过程，就知道此时用户的密码。
但是此时我们要是在后端加入随机盐值和传输密码的md5组合，黑客是无法知道通过后端密码加密过程的，从而无法知道密码。

具体实现

引入jar包

	<dependency>
	    <groupId>commons-codec</groupId>
	    <artifactId>commons-codec</artifactId>
	</dependency>
	<dependency>
	    <groupId>org.apache.commons</groupId>
	    <artifactId>commons-lang3</artifactId>
	    <version>3.6</version>
	</dependency>

MD5工具类

public class MD5Util {
	
	public static String md5(String src) {
		return DigestUtils.md5Hex(src);
	}
	
	private static final String salt = "1a2b3c4d";
	
	public static String inputPassToFormPass(String inputPass) {
		String str = ""+salt.charAt(0)+salt.charAt(2) + inputPass +salt.charAt(5) + salt.charAt(4);
		System.out.println(str);
		return md5(str);
	}
	
	public static String formPassToDBPass(String formPass, String salt) {
		String str = ""+salt.charAt(0)+salt.charAt(2) + formPass +salt.charAt(5) + salt.charAt(4);
		return md5(str);
	}
	
	public static String inputPassToDbPass(String inputPass, String saltDB) {
		String formPass = inputPassToFormPass(inputPass);
		String dbPass = formPassToDBPass(formPass, saltDB);
		return dbPass;
	}
	
	public static void main(String[] args) {
		System.out.println(inputPassToFormPass("123456"));//d3b1294a61a07da9b49b6e22b2cbd7f9
		System.out.println(formPassToDBPass(inputPassToFormPass("123456"), "1a2b3c4d"));
//		System.out.println(inputPassToDbPass("123456", "1a2b3c4d"));//b7797cce01b4b131b433b6acf4add449
	}
	
}