加密密码

package jp.co.smile.common;

import java.io.IOException;
import java.security.*;

/***
* 作者：焦绪进
* 日期：20060804
* 说明：采用摘要算法，由于摘要算法不可逆，所以不容易破解
* 请使用encrypt()方法加密数据，该方法返回加密后的数据
* 然后将该数据存入数据库，字段长度至少>8 (尽量要长些)
* 方法checkDataSame()验证普通字符串是否与加密字符串“相等”
* 请自行删除“测试”的代码及方法
*/
public class PwdCheck {

/**
* 参数：String strPwd 参数为待加密的数据
* 功能：加密数据
* 说明：采用摘要算法，由于摘要算法不可逆，所以不容易破解
* */
public String encrypt(String strPwd) {

try {
//摘要算法SHA-1
java.security.MessageDigest alga=java.security.MessageDigest.getInstance("SHA-1");
alga.update(strPwd.getBytes());

byte[] digesta=alga.digest();

return byte2hex(digesta);

} catch (java.security.NoSuchAlgorithmException ex) {

System.out.println("非法摘要算法");
return "加密出错";
}

}

/**
* 参数：strPwdDB 为从数据库取出来的已加密字符串
* 参数：strPwdInput 为从页面取来的用户输入的字符串
* 说明：两字符串相等返回true,否则返回false
* */
public boolean checkDataSame(String strPwdDB, String strPwdInput) {

try {

java.security.MessageDigest algb=java.security.MessageDigest.getInstance("SHA-1");
algb.update(strPwdInput.getBytes());

String parameter2 = byte2hex(algb.digest());

//测试用
System.out.println("你刚才输入的密码已被加密成： " + parameter2);
//测试用
System.out.println("正在验证你输入的密码......");

if (strPwdDB.equals(parameter2)) {
return true;
} else {
return false;
}
} catch (java.security.NoSuchAlgorithmException ex) {
System.out.println("非法摘要算法");
return false;
}
}

/**
*二进制转字符串
*把二进制数组转换成十六进制串，用：号隔开
*一个字节（8位）对应于一个两位的十六进制数
*/
public String byte2hex(byte[] b) {

String hs="";
String stmp="";

for (int n=0;n<b.length;n++) {

stmp=(java.lang.Integer.toHexString(b[n] & 0XFF));

if (stmp.length()==1) hs=hs+"0"+stmp;

else hs=hs+stmp;

if (n<b.length-1) hs=hs+":";

}

return hs.toUpperCase();
}

/**
* 该方法为测试用
* */
public static void main(String[] args) {

byte[] yourInput = new byte[16];
PwdCheck my = new PwdCheck();
//请输入“这是被加密的数据”与“数据库”中的数据进行比较
String getDataFromDB = my.encrypt("这是被加密的数据");

System.out.println("从数据库取得的加密数据为： " + getDataFromDB);
System.out.println("请输入密码： ");

try {

System.in.read(yourInput, 0, 16);
} catch (IOException e) {
e.printStackTrace();
}

System.out.println("你刚才输入的密码是： " + new String(yourInput));

//验证密码的有效性
if (my.checkDataSame(getDataFromDB, new String(yourInput))) {
System.out.println("密码正确！");
} else {
System.out.println("你输入的密码不正确！");
}
}

}