Java摘要算法学习日记

摘要的作用

• 摘要的作用主要是验证数据的完整性
  举个例子:
  我们去apche下载jar包时网页上有个sha512的链接，点击后会看到一串sha512摘要值

b6d517db15aedc424d112b8f3282c63f56aae66adaf317baf9853da65e291eb03fb5da51792aa437c7fdce63f6685c75373265e2a035b51e7525048716d7bfe3

当我们下载玩文件后查看一下文件的sha512摘要值，如果和网站上给出的一样则说明文件是完整的，否则文件就是不完整的。

MD家族的摘要算法

算法	摘要长度	实现方
MD2	128	JDK
MD4	128	Bouncy Castle
MD5	128	JDK

Bouncy Castle是对JDK的扩展补充、commons Codec是对jdk已有的算法提供简便操作

如果是计算MD5或MD2:选择用apche commons Codec提供的实现会比较好，因为它基于原生jdk上给我们进行封装，api比较友善

/*
apche commons Codec提供便捷计算MD5和MD2方法
*/
String sc = "study security md";
System.out.println("cc  md5Hex:"+ DigestUtils.md5Hex(sc));
System.out.println("cc  md2Hex:"+DigestUtils.md2Hex(sc));

md摘要的使用场景

• 实现用户密码的加密存储
  

sha(安全散列算法)

算法	摘要长度	实现方
SHA-1	160	JDK
SHA-224	224	Bouncy Castle
SHA-256	256	JDK
SHA-384	384	JDK
SHA-512	512	JDK

//apche commons Codec提供便捷计算sha1
System.out.println("cc1 sha1:"+ DigestUtils.sha1Hex(sc));
System.out.println("cc2 sha1:"+ DigestUtils.sha1Hex(sc.getBytes()));

sha算法的使用场景

• 网站安全证书的指纹
  - 消息鉴别
  

MAC(含有秘钥的散列函数算法)

它是一个sha和md的缝合怪，同时包含秘钥

算法	摘要长度	实现方
HmacMD2	128	JDK
HmacMD4	128	Bouncy Castle
HmacMD5	128	JDK
HmacSHA-1	160	JDK
HmacSHA-224	224	Bouncy Castle
HmacSHA-256	256	JDK
HmacSHA-384	384	JDK
HmacSHA-512	512	JDK

String key = "aaaaaaaaaa";
//commons codec做HMAC-MD5摘要
String hmacMd5 = new HmacUtils(HmacAlgorithms.HMAC_MD5, key).hmacHex(sc);
System.out.println("cc  hmacMD5Hex:"+ hmacMd5);

• 消息鉴别