在一些应用软件中需要用户输入密码,且保存输入密码到配置启动文件中,如果选定记住密码,软件启动从配置项中获取密码,就无需输入密码登录,使用自动登录,不管是将密码存入配置启动项文件还是存储到数据库,当然不能以明文的方式存储的,即使密码是12345,存储的密码绝对不能是12345.
在C#应用中可将输入的密码做一些处理,转换后存储,下介绍一种简单易用的方式。
类似拼字游戏的方式:
public static string scrable(string inpassword)
{
StringBuilder passCode = new StringBuilder();
for (int index = 0; index < inpassword.Length; index++)
{
int code = (int)inpassword[index];
code ^= 0x5236;
passCode.Append(code.ToString("x04"));
}
return passCode.ToString();
}
将输入的密码字符串逐个字符强转为整型值,在与0x5236异或,转成十六进制显示。
测试密码为:123abc
string ps = "123abc";
string csps = scrable(ps);
Console.WriteLine(csps);
输出转换后的密码字符串:520752045205525752545255
这样的一串字符串,基本很难猜测出原始密码,这样就把密码明文加密了。