我不是高手,我只是一个普通的程序员,我特别愿意大家留言讨论,批评指正,您给我指正了,我就去查资料,去做实验,我技术就能**提高,我认为这是一个程序员的基本素养。
序言:程序员在实际的开发中会或多或少地用到一些加密的算法,如base64、md5、dex、aex、rsa等等。但是算法的种类很多,初学者经常会一头雾水,虽然也使用了,但是总感觉懵懵懂懂,今天我就对常用的一些算法做一个梳理和总结,我也不是高手,只是凭着自己的理解对自己以前用到过的做一个浅浅的整理,可能不知道的或者没介绍到的算法还有很多,希望大家留言指正。
一,算法的分类
1,hash算法(摘要算法):MD5,SHA1,SHA2(SHA256,SHA384,SHA512),此类算法只是摘要,是不可逆的,你拿到一个摘要值是没法还原出来原始数据的。
2,对称加密算法:DES,3DES,AES。
3,非对称加密算法:RSA
二,算法的使用
1,摘要算法的使用,首先摘要算法并不是加密算法,只是验证数据一致性的算法,摘要算法又称哈希算法、散列算法。比较常用的就是MD5,SHA256。摘要算法的最常使用场景就是比较信息的一致性,为什么不直接比较呢,因为有时候信息的数据量会很大,而MD5以后是可以提取一个32长度的摘要,只比较这个32位的字符串一致性就可以了。只要信息数据是一样的两个数据MD5以后的这个32位长度的摘要值就是一样的,哪怕你变化了一个字节,这个MD5以后的摘要值就不一样了。
下面我们做一个实验,linux下有个命令叫md5sum,windows下有个命令叫CertUtil。
随便找到一个文件,或者自己新建一个文件,linux下执行
md5sum aaa.txt
windows下执行
CertUtil -hashfile aaa.txt MD5
然后对文件内容做一下修改,再执行命令,发现这个摘要值已经发生了变化,再把内容改回去,发现又变回和刚才一样了。一般某些软件的官方下载网站都会提供一个该软件的MD5以后的hash值。如果下载了软件以后,或者是从其他渠道**的软件。你都可以通过上面的命令来计算一下你手里的软件的hash值和官方提供的hash值是否一致,如果不一致你手里的文件就可能是被篡改过的,加了**插件啊,或者下载不完整啊,或者版本不一致啊等等。
MD5还有一个常用的场景就是各种信息系统的密码存储,把用户设置的密码(正确的称呼其实是口令)以md5加密后的值存到数据库里,这样即使是系统被暴库了,看到的用户密码也都是MD5以后的,不是明文,也就没法知道用户设置的密码了。系统在用户登录的时候,也是把用户输入的密码进行MD5以后再跟数据库里存储的MD5后的密码进行比较就行了,为了安全,一般还会加上salt(盐值)。
下面演示一下常用的编程语言是如何进行MD5加密的。
java类public static void main(String[] args) { String dataStr = "hello"; try { MessageDigest m = MessageDigest.getInstance("MD5"); m.update(dataStr.getBytes("UTF8")); byte s[] = m.digest(); String result = ""; for (int i = 0; i < s.length; i++) { String hexStr=Integer.toHexString((0x000000FF & s[i]) | 0xFFFFFF00); result += Integer.toHexString((0x000000FF & s[i]) | 0xFFFFFF00).substring(6); } System.out.println(result); } catch (UnsupportedEncodingException | NoSuchAlgorithmException e) { e.printStackTrace(); }}如果是Spring boot项目就简单了,spring封装了工具类String result = DigestUtils.md5DigestAsHex(base.getBytes());System.out.println(result);pythonimport hashlibm = hashlib.md5()m.update(b'hello')result = m.hexdigest() c# using System.Security.Cryptography;using System;using System.Text;namespace test.md5{ public static void Main(string[] args) { string str = "hello"; MD5CryptoServiceProvider md5 = new MD5CryptoServiceProvider(); byte[] bytValue, bytHash; bytValue = System.Text.Encoding.UTF8.GetBytes(str); bytHash = md5.ComputeHash(bytValue); Console.WriteLine(bytHash.Length); StringBuilder sBuilder = new StringBuilder(); for (int i = 0; i < bytHash.Length; i++) { sBuilder.Append(bytHash[i].ToString("x2")); Console.WriteLine(bytHash[i]); } md5.Clear(); Console.WriteLine(sBuilder); }} windows md5命令(常用的加密算法介绍MD5)