java密码模块怎么做_密码模块设计

流程图

模块

主要分拆成这几个模块来设计接口或者函数

加密解密

疑問1

关于加密用的那个随机数

截图1、接口调用，每次调用输出都是不同的

截图2、main函数运行，每次运行的输出都是相同的

截图2这种方式一起想不明白，网上查过，也看了点源码，也没得出确切的答案

我猜想是：main函数运行每次使用的种子都是相同的，而通过接口调用时种子更新了

源码中的注解，看起来run main函数时JDK不认为是a call

疑問2

为什么多次sha-1

hash哈希计算都要复位摘要

我猜想是：我们创建的MessageDigest实例，可以当作是一个加密工具，多次用相同的消息摘要对密码加密的结果进行加密

加密

1、通过java.security.SecureRandom的nextBytes方法得到一个伪随机salt

2、再通过org.apache.commons.codec.binary.Hex#encodeHexString把伪随机salt进行Hex编码，得到可视化字符串再保存

3、用这个伪随机数salt经过多次 sha-1

hash，得到加密后的密码再保存

a、

创建sha-1消息摘要对象：java.security.MessageDigest#getInstance("SHA-1")

b、

使用伪随机数更新摘要：java.security.MessageDigest#update(salt)

c、

完成哈希计算，在调用完成后，摘要被重置：java.security.MessageDigest#digest(password.getBytes())

验证密码

1、  用之前保存的Hex编码后的salt，通过org.apache.commons.codec.binary.Hex#decodeHex进行Hex解码得到伪随机salt

2、再用这个伪随机数把要验证的密码字符串用相同的加密方法加密后，与保存的正确密码进行比较