Android数据安全之MD5加密

MD是一种单向加密算法，是不可逆的一种的加密方式。（就是把一个任意长度的字节串变换成一定长的十六进制数字串），除了MD5以外，其中比较有名的还有sha-1、RIPEMD以及Haval等算法。

特点

1、压缩性：任意长度的数据，算出的MD5值长度都是固定的。
2、容易计算：从原数据计算出MD5值很容易。
3、抗修改性：对原数据进行任何改动，哪怕只修改1个字节，所得到的MD5值都有很大区别。
4、强抗碰撞：已知原数据和其MD5值，想找到一个具有相同MD5值的数据（即伪造数据）是非常困难的。

应用场景

1、一致性验证   (确认数据未被修改)
2、数字签名     (生成一个特定的字符串,确保唯一性)
3、安全访问认证  (登陆密码MD5加密后更服务器现有的密码MD5码对比)

代码实现

1）计算字符串MD5值

public static String md5(String string) {
    if (TextUtils.isEmpty(string)) {
        return "";
    }
    try {
        MessageDigest md5Digest = MessageDigest.getInstance("MD5");
        byte[] digest = md5Digest.digest(string.getBytes());
        StringBuilder sb = new StringBuilder();
        for (byte b : digest) {
            int temp = b & 0xff;//加盐
            String hexString = Integer.toHexString(temp);
            if (hexString.length() == 1) {//如果遇到数字长度为1,如:7->07 9->09 ...
                sb.append("0");
            }
            sb.append(hexString);
        }
        return sb.toString();
    } catch (NoSuchAlgorithmException e) {
        e.printStackTrace();
    }
    return null;
}

2）计算文件的MD5值（方式一）

public static String md5(File file) {
    if (file == null || !file.isFile() || !file.exists()) {
        return "";
    }
    FileInputStream in = null;
    String result = "";
    byte buffer[] = new byte[8192];
    int len;
    try {
        MessageDigest md5 = MessageDigest.getInstance("MD5");
        in = new FileInputStream(file);
        while ((len = in.read(buffer)) != -1) {
            md5.update(buffer, 0, len);
        }
        byte[] bytes = md5.digest();

        for (byte b : bytes) {
            String temp = Integer.toHexString(b & 0xff);
            if (temp.length() == 1) {
                temp = "0" + temp;
            }
            result += temp;
        }
    } catch (Exception e) {
        e.printStackTrace();
    } finally {
        if (null != in) {
            try {
                in.close();
            } catch (IOException e) {
                e.printStackTrace();
            }
        }
    }
    return result;
}

3）计算文件的MD5值（方式二 Java NIO）

/**
* Java NIO（New IO）是从Java 1.4版本开始引入的一个新的IO API，可以替代标准的Java IO API。
* 计算文件的 MD5 值,采用nio的方式
*/
public static String md5(File file, String method) {
   if (!method.equals("nio")) {
       return "";
   }
   String result = "";
   FileInputStream in = null;
   try {
       in = new FileInputStream(file);
       MappedByteBuffer byteBuffer = in.getChannel().map(FileChannel.MapMode.READ_ONLY, 0, file.length());
       MessageDigest md5 = MessageDigest.getInstance("MD5");
       md5.update(byteBuffer);
       byte[] bytes = md5.digest();
       for (byte b : bytes) {
           String temp = Integer.toHexString(b & 0xff);
           if (temp.length() == 1) {
               temp = "0" + temp;
           }
           result += temp;
       }
   } catch (Exception e) {
       e.printStackTrace();
   } finally {
       if (null != in) {
           try {
               in.close();
           } catch (IOException e) {
               e.printStackTrace();
           }
       }
   }
   return result;
}

MD5加密安全性探讨

1）对字符串多次MD5加密

/**
 * MD5加密安全性之对字符串多次加密
 */
public static String md5(String string, int times) {
    if (TextUtils.isEmpty(string)) {
        return "";
    }
    String md5 = md5(string);
    for (int i = 0; i < times - 1; i++) {
        md5 = md5(md5);
    }
    return md5(md5);
}

2.）MD5加盐（加盐的方式也是多种多样）

1、string+key（盐值key）然后进行MD5加密;
2、用string明文的hashcode作为盐，然后进行MD5加密;
3、随机生成一串字符串作为盐，然后进行MD5加密

/**
 * MD5加密安全性之string+key（盐值key）然后进行MD5加密
 * @param string
 * @param slat   手动加盐值
 * @return
 */
public static String md5(String string, String slat) {
    if (TextUtils.isEmpty(string)) {
        return "";
    }
    MessageDigest md5 = null;
    try {
        md5 = MessageDigest.getInstance("MD5");
        byte[] bytes = md5.digest((string + slat).getBytes());
        String result = "";
        for (byte b : bytes) {
            String temp = Integer.toHexString(b & 0xff);
            if (temp.length() == 1) {
                temp = "0" + temp;
            }
            result += temp;
        }
        return result;
    } catch (NoSuchAlgorithmException e) {
        e.printStackTrace();
    }
    return "";
}

追及

完整代码参考github:Android-Encrypt-master