MD5和AES在项目中的使用方式与区别

1.MD5算法的原理可简要的叙述为：MD5码以512位分组来处理输入的信息，且每一分组又被划分为16个32位子分组，经过了一系列的处理后，算法的输出由四个32位分组组成，将这四个32位分组级联后将生成一个128位散列值。它是一种单项加密算法，只能进行加密，无法解密。

2.AES加密算法是最常见的对称加密算法，可以对数据进行加密以及解密。对称加密算法也就是加密和解密用相同的密钥，具体的加密流程为将要加密的数据以及密钥传入加密函数中，然后转换为一个加密的byte数组，通常还需要通过base64编码技术对其进行编码为字符串方便使用。然后再解密的过程中要先将字符串解码为加密后的byte数组,然后再使用aes对其进行解密。

3.由于MD5算法单向加密的特点，可以使用它来保存密码（比如网站用户的密码），网站用户密码的泄露是一件非常严重的事情，容易引起用户恐慌，所以在安全方面是重中之重，直接将密码以明文写入数据库中是极不安全的，因为任何可以打开数据库的人，都将可以直接看到这些密码，因此MD5算法很适用于这种场景,将用户密码以加密的形式保存到数据库中，然后在用户登录时，可以将用户的登录密码再次进行加密与数据库中的进行比较，实现登录功能。

4.AES是一种对称加密算法，通过密钥的方式将数据进行加密解密，可以用来传一些敏感的数据，例如（用户的id编号）可以通过加密的方式展现给用户，然后根据加密的密钥将加密后的值再进行解密，就可以得到原来的值。由于密钥的缘故，用户得到加密后的数据无法根据数据得到别的请求路径，即使是知道编号的规则也得不到其他用户编号的加密后的数据。此场景可以适用于网站的找回密码功能，将用户找回密码的路径链接发送给用户邮箱，不用担心链接传输数据过程存在敏感的用户数据，保证用户找回密码的安全性。