背景
最近,项目中做了一些安全性要求的整改。而加密是使用过程中常用的手段之一。这里简单的整理下,希望对小伙伴有帮助。
使用场景
加密是一种将原始信息(明文)
转换成难以被直接理解的形式(密文)
的过程,
其主要目的是为了保护信息的安全和隐私。主要应用于以下场景:
-
数据保密:防止未经授权的个人身份信息和敏感数据。保护个人隐私、商业机密和国家机密。如:公司内部文件、云存储信息防截获。
-
数据完整性:确保数据在传输或存储过程中未被篡改。如:软件下载、银行转账等。
-
身份验证:验证通信双方的身份,确保数据是从一个可信的来源发送的,并且在整个传输过程中没有被拦截或篡改。如:用户登录、电子邮件认证等。
-
数据访问控制:加密可以限制对数据的访问,只有拥有正确密钥的用户才能解密和访问数据。如:企业 VPN 等。
-
网络安全:在互联网上传输数据时,加密可以防止中间人攻击和其他网络攻击,确保数据在网络中的传输安全。如:SSL/TLS 协议等。
-
金融交易安全:在电子商务和在线银行中,加密用于保护交易数据,防止信用卡欺诈和其他金融犯罪。如:在线支付(金融机构提供的 RSA 签名和证书)等。
常用加密算法
1、MD5 加密
适用场景
MD5 作为一种广泛使用的哈希函数,主要用于以下场景:
-
数据完整性校验:验证文件传输过程中是否被篡改。
-
数字签名:确保信息传输的完整性和来源的真实性。
-
密码存储:在数据库中存储用户密码的哈希值,而非明文。
功能特性
-
长度固定:无论输入长度如何,输出都是 128 位(16 字节)的哈希值。
-
快速计算:MD5 算法计算速度快,适用于大量数据的哈希处理。
-
不可逆性:MD5 加密是不可逆的,因此通常
只有加密过程,而没有解密过程
原理及流程图
MD5 算法将输入的消息经过填充、分段、循环处理等步骤,最终生成一个 128 位的哈希值。
用字符串 “Hello” 的加密过程说明 MD5 算法的基本处理流程:
1. 原始输入(明文)
|
|(转换为二进制)
V
2. 二进制数据 "Hello"
|
|(填充到512位的倍数)
V
3. 填充后的二进制数据
|
|(添加原始长度的64位表示)
V
4. 长度附加后的二进制数据
|
|(分割成512位的消息块)
V
5. 消息块1 ... 消息块n
|
|(每块512位,共16个32位字)
V
6. 初始MD5值(ABCD)
|
|(通过主循环处理每个块)
V
7. 主循环(每块16步)
|_________|_________|
| | |
V V V
8. 经过F, G, H, I函数的32位字
|_________|_________|
| | |
V V V
9. 更新后的MD5值
|
V
10. 最终MD5散列值(128位)
代码实现
使用 Java 实现 MD5 加密的示例代码:
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
public class MD5Example {
//用于将字节数组转换为十六进制表示的字符串
public static String toHexString(byte[] bytes) {
StringBuilder hexString = new StringBuilder();
for (byte b : bytes) {
String hex = Integer.toHexString(0xff & b);
if (hex.length() == 1) {
hexString.append('0');
}
hexString.append(hex);
}
return hexString.toString();
}
public static String getMD5(String input) {
try {
MessageDigest md = MessageDigest.getInstance("MD5");
byte[] messageDigest = md.digest(input.getBytes());
return toHexString(message