C#--用户密码处理------混淆密码加密

近期刚好做新框架的用户数据安全这块

密码的保护措施:混淆加密--------------------------------拙见----------贴上代码--请指教

1:生成混淆数据,---存入数据表字段

2:获取密码混淆加密字符串-----存入数据表字段

     /*---------------------------------------混淆字符串-----------------------------------------------------------*/
     ///
<summary> /// 根据26个字母(大小写)和1~9数字组成的字符串中随机生成一定长度的字符串 /// </summary> /// <param name="len">长度</param> /// <returns>返回字符串</returns> public static string CreateRandomStr(int len) { return GetRandomString("123456789abcdefghijklmnpqrstuvwxyzABCDEFGHIJKLMNPQRSTUVWXYZ", len); }      //获取随机字段      public static string GetRandomString(string pwdchars, int len) { Random randomSeed = new Random(); StringBuilder builder = new StringBuilder(len); for (int i = 0; i < len; i++) { builder.Append(pwdchars[randomSeed.Next(pwdchars.Length)]); } return builder.ToString(); }
/*-----------------------------------------加密数据------------------------------------------------*/      
/// <summary> /// 对字符串str加密后再增加混淆串字符key一起进行加密后得到的字符串,两次都是采用MD5(string str)方法 /// </summary> /// <param name="pass">字符串</param> /// <param name="key">混淆串字符</param> /// <returns>加密后的字符串</returns> public static string GetPass(string pass, string key) { //调用MD5生成密码 return MD5(MD5(pass) + key); } /// <summary> /// MD5加密(去除“-”)得到字符串 /// </summary> /// <param name="str">字符串</param> /// <returns>加密后的字符串</returns> public static string MD5(string str) { MD5 md5 = new MD5CryptoServiceProvider(); string t2 = BitConverter.ToString(md5.ComputeHash(Encoding.Default.GetBytes(str))); t2 = t2.Replace("-", "").ToLower(); return t2; }

 

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
### 回答1: Jasypt是一个Java库,可以用于加密敏感数据,比如密码、金钱等等。它提供了一系列加密算法,包括基于对称和非对称密钥的加密算法,如AES、Blowfish、RSA等等。 使用Jasypt进行加密的步骤如下: 1. 导入Jasypt库的相关jar包 2. 配置加密算法 3. 加密数据 4. 解密数据 Jasypt的加密算法为简单易用,已经得到广泛的应用。Jasypt加密的优点是,在对称加密中使用密钥加密,可以大大提高数据的安全性。而且Jasypt的加密算法很灵活,既可以在应用程序中使用,也可以在Web应用程序中使用,还可以在数据库中使用,比如使用Hibernate框架实现数据库加密。此外,Jasypt支持Salted Encryption,即增加一些随机数,在加密的时候对数据进行混淆,增加数据的安全性。 总之,Jasypt是一个很好的加密库,可以帮助Java开发者保护敏感数据。它提供了多种加密算法和灵活的应用方式,可以适用于各种不同场景的数据加密需求。 ### 回答2: jasypt是一个流行的Java加密库,它提供了很多加密算法和安全特性。jasypt允许我们对敏感数据进行加密,例如密码、配置文件等,以保护它们不被恶意攻击者获取。 jasypt代码实现简单、易于使用,它支持多种加密算法,包括AES、Blowfish、DES和RSA等。使用jasypt进行加密操作需要两个重要信息:加密密钥和要加密的数据。加密密钥是加密和解密的关键,并且必须妥善保管,因为在没有密钥的情况下无法解密数据。 为了使用jasypt进行加密操作,我们需要引入jasypt的相关库文件并且在代码中进行相关配置,例如指定加密算法、密钥等。一般情况下,我们将加密密钥存储在配置文件中,例如application.properties文件中,并在代码中读取它们。 使用jasypt进行加密操作,可以有效地保护我们的敏感数据不被窃取和泄露。但是,需要注意的是,jasypt加密仅仅是一种安全手段,我们需要综合考虑多种安全因素来确保系统的整体安全性。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值