HMAC-MD5 算法的java实例

转载 2012年03月31日 14:02:33
HMAC-MD5 算法的java实例
0

hmac

  HMAC的原理和应用
  hmac的原理
  计算HMAC需要一个散列函数hash(可以是md5或者sha-1)和一个密钥key。用L表示hash函数输出字符串长(md5是16),用B表示数据块的长度(md5和sha-1的分割数据块长都是64)。密钥key的长度可以小于等于数据块长B,如果大于数据块长度,可以使用hash函数对key进行转换,结果就是一个L长的key。
  然后创建两个B长的不同字符串:
  innerpad = 长度为B的 0×36
  outterpad = 长度为B的 0×5C
  计算输入字符串str的HMAC:
  hash(key ^ outterpad, hash(key ^ innerpad, str))
  hmac的应用
  hmac主要应用在身份验证中,它的使用方法是这样的:
  1. 客户端发出登录请求(假设是浏览器的GET请求)
  2. 服务器返回一个随机值,并在会话中记录这个随机值
  3. 客户端将该随机值作为密钥,用户密码进行hmac运算,然后提交给服务器
  4. 服务器读取用户数据库中的用户密码和步骤2中发送的随机值做与客户端一样的hmac运算,然后与用户发送的结果比较,如果结果一致则验证用户合法
  在这个过程中,可能遭到安全攻击的是服务器发送的随机值和用户发送的hmac结果,而对于截获了这两个值的黑客而言这两个值是没有意义的,绝无获取用户密码的可能性,随机值的引入使hmac只在当前会话中有效,大大增强了安全性和实用性。大多数的语言都实现了hmac算法,比如php的mhash、python的hmac.py、java的MessageDigest类,在web验证中使用hmac也是可行的,用js进行md5运算的速度也是比较快的。
---------------------
实例:

import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;

public class HMacMD5
{

/**
* 计算参数的md5信息
* @param str 待处理的字节数组
* @return md5摘要信息
* @throws NoSuchAlgorithmException
*/
private static byte[] md5(byte[] str)
throws NoSuchAlgorithmException
{
MessageDigest md = MessageDigest.getInstance("MD5");
md.update(str);
return md.digest();
}

/**
* 将待加密数据data,通过密钥key,使用hmac-md5算法进行加密,然后返回加密结果。
* 参照rfc2104 HMAC算法介绍实现。
* @author 尹星
* @param key 密钥
* @param data 待加密数据
* @return 加密结果
* @throws NoSuchAlgorithmException
*/
public static byte[] getHmacMd5Bytes(byte[] key,byte[] data) throws NoSuchAlgorithmException
{
/* HmacMd5 calculation formula: H(K XOR opad, H(K XOR ipad, text))
* HmacMd5 计算公式:H(K XOR opad, H(K XOR ipad, text))
* H代表hash算法,本类中使用MD5算法,K代表密钥,text代表要加密的数据
* ipad为0x36,opad为0x5C。
*/
int length = 64;
byte[] ipad = new byte[length];
byte[] opad = new byte[length];
for(int i = 0; i < 64; i++)
{
ipad[i] = 0x36;
opad[i] = 0x5C;
}
byte[] actualKey = key; //Actual key.
byte[] keyArr = new byte[length]; //Key bytes of 64 bytes length
/*If key's length is longer than 64,then use hash to digest it and use the result as actual key.
* 如果密钥长度,大于64字节,就使用哈希算法,计算其摘要,作为真正的密钥。
*/
if(key.length>length)
{
actualKey = md5(key);
}
for(int i = 0; i < actualKey.length; i++)
{
keyArr[i] = actualKey[i];
}

/*append zeros to K
* 如果密钥长度不足64字节,就使用0x00补齐到64字节。
*/
if(actualKey.length < length)
{
for(int i = actualKey.length; i < keyArr.length; i++)
keyArr[i] = 0x00;
}

/*calc K XOR ipad
* 使用密钥和ipad进行异或运算。
*/
byte[] kIpadXorResult = new byte[length];
for(int i = 0; i < length; i++)
{
kIpadXorResult[i] = (byte) (keyArr[i] ^ ipad[i]);
}

/*append "text" to the end of "K XOR ipad"
* 将待加密数据追加到K XOR ipad计算结果后面。
*/
byte[] firstAppendResult = new byte[kIpadXorResult.length+data.length];
for(int i=0;i<kIpadXorResult.length;i++)
{
firstAppendResult[i] = kIpadXorResult[i];
}
for(int i=0;i<data.length;i++)
{
firstAppendResult[i+keyArr.length] = data[i];
}

/*calc H(K XOR ipad, text)
* 使用哈希算法计算上面结果的摘要。
*/
byte[] firstHashResult = md5(firstAppendResult);

/*calc K XOR opad
* 使用密钥和opad进行异或运算。
*/
byte[] kOpadXorResult = new byte[length];
for(int i = 0; i < length; i++)
{
kOpadXorResult[i] = (byte) (keyArr[i] ^ opad[i]);
}

/*append "H(K XOR ipad, text)" to the end of "K XOR opad"
* 将H(K XOR ipad, text)结果追加到K XOR opad结果后面
*/
byte[] secondAppendResult = new byte[kOpadXorResult.length+firstHashResult.length];
for(int i=0;i<kOpadXorResult.length;i++)
{
secondAppendResult[i] = kOpadXorResult[i];
}
for(int i=0;i<firstHashResult.length;i++)
{
secondAppendResult[i+keyArr.length] = firstHashResult[i];
}

/*H(K XOR opad, H(K XOR ipad, text))
* 对上面的数据进行哈希运算。
*/
byte[] hmacMd5Bytes = md5(secondAppendResult);

return hmacMd5Bytes;

}
}

 

-----------------------

6.2. 盐值加密

实际上,上面的实例在现实使用中还存在着一个不小的问题。虽然md5算法是不可逆的,但是因为它对同一个字符串计算的结果是唯一的,所以一些人可能会使用“字典攻击”的方式来攻破md5加密的系统[5]。这虽然属于暴力解密,却十分有效,因为大多数系统的用户密码都不回很长。

实际上,大多数系统都是用admin作为默认的管理员登陆密码,所以,当我们在数据库中看到“21232f297a57a5a743894a0e4a801fc3”时,就可以意识到admin用户使用的密码了。因此,md5在处理这种常用字符串时,并不怎么奏效。

为了解决这个问题,我们可以使用盐值加密“salt-source”。

修改配置文件:

<authentication-provider>
    <password-encoder hash="md5">
        <salt-source user-property="username"/>
    </password-encoder>
    <jdbc-user-service data-source-ref="dataSource"/>
</authentication-provider>
        

在password-encoder下添加了salt-source,并且指定使用username作为盐值。

盐值的原理非常简单,就是先把密码和盐值指定的内容合并在一起,再使用md5对合并后的内容进行演算,这样一来,就算密码是一个很常见的字符串,再加上用户名,最后算出来的md5值就没那么容易猜出来了。因为攻击者不知道盐值的值,也很难反算出密码原文。

我们这里将每个用户的username作为盐值,最后数据库中的密码部分就变成了这样:

INSERT INTO USERS VALUES('admin','ceb4f32325eda6142bd65215f4c0f371',TRUE)
INSERT INTO USERS VALUES('user','47a733d60998c719cf3526ae7d106d13',TRUE)
 
apache DigestUtils HMAC MD5

HMAC-MD5 算法的java实例

hmac   HMAC的原理和应用   hmac的原理   计算HMAC需要一个散列函数hash(可以是md5或者sha-1)和一个密钥key。用L表示hash函数输出字符串长(md5是...
  • oufua
  • oufua
  • 2015年03月03日 15:29
  • 249

HMAC-MD5 算法的java实例

HMAC-MD5 算法的java实例 0推荐hmac  HMAC的原理和应用  hmac的原理  计算HMAC需要一个散列函数hash(可以是md5或者sha-1)和一个密钥key。用L表示hash函...
  • flyfeihong
  • flyfeihong
  • 2011年03月28日 22:29
  • 3905

HMAC-MD5算法原理及实现

以下是分析节选,对于更详细的描述可以查阅RFC2104文档。HMAC需要一个加密用散列函数(表示为H)和一个密钥K。假设H是一个将数据块用一个基本的迭代压缩函数来加密的散列函数。用B来表示数据块的长。...
  • zhoujianhei
  • zhoujianhei
  • 2008年12月22日 14:05
  • 12576

HMAC-MD5的C#实现

由于工作的需要,编写了一个C#版本的HMAC-MD5加密算法。/**  *  *  hmac_md5口令加密算法  *   */  public byte[] hmac_md5(string time...
  • rocklys
  • rocklys
  • 2005年12月01日 11:35
  • 1100

C# HMACMD5加密

定义:通过使用计算基于哈希的消息身份验证代码 (HMAC) MD5 哈希函数。 通过指定键实现: string password = "123sfsdf"; HMACMD5 provider = ...
  • xjk2017
  • xjk2017
  • 2017年09月04日 17:11
  • 383

java实现HMAC-MD5算法

private final String HMAC_MD5_NAME = "HmacMD5"; public HMACDataTransformer(String key) { this(ke...
  • mrliu20082009
  • mrliu20082009
  • 2012年03月09日 12:51
  • 5979

Java实现HMacMD5加密,用于淘宝客JS 组件 API 调用时生成 sign 的签名

Java实现HMacMD5加密,用于淘宝客JS 组件 API 调用时生成 sign 的签名 源代码下载地址:http://www.zuidaima.com/share/1550463397874688...
  • springmvc_springdata
  • springmvc_springdata
  • 2014年09月21日 09:33
  • 2381

HMAC-MD5

作者:郭无心 链接:https://www.zhihu.com/question/19816240/answer/63371634 来源:知乎 著作权归作者所有。商业转载请联系作者获得授权,非商...
  • sinat_30895035
  • sinat_30895035
  • 2016年04月22日 21:15
  • 724

Java 加解密技术系列之 HMAC

序 上一篇文章中简单的介绍了第二种单向加密算法 — — SHA,同时也给出了 SHA-1 的 Java 代码。有这方面需求的童鞋可以去参考一下。今天这篇文章将要介绍第三种单向加密算法 — — HM...
  • happylee6688
  • happylee6688
  • 2015年02月27日 15:51
  • 24439

c# Hmac-md5

Hmac-md5 算法代码 给一个原始字符串A 和一个密码字符串P求经过签名算法Hmac-md5后的字符串 转载自:https://msdn.microsoft.com/zh-cn/libr...
  • wyqlxy
  • wyqlxy
  • 2015年08月14日 17:22
  • 1895
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:HMAC-MD5 算法的java实例
举报原因:
原因补充:

(最多只允许输入30个字)