messagedigest 图片加密_MessageDigest对密码进行加密

时候，我们必须把用户密码存放到数据库，为了安全起见，我们需要对这些密码进行单向的加密处理，

比如，有明文密码如下：

String originalPwd = "mypassword";

应用报文摘要方法，得到单向的加密字符串

//MD5是16位,SHA是20位(这是两种报文摘要的算法)

//MessageDigest md= MessageDigest.getInstance("MD5");

MessageDigest messageDigest=MessageDigest.getInstance("SHA-1");

messageDigest.update(originalPwd.getBytes());

//String digestedPwdString = new String(messageDigest.digest());

String digestedPwdString = new String(Base64.encode(messageDigest.digest()));

System.out.println("pwd:" + digestedPwdString);

这样，就得到密码的报文摘要，把此摘要保存到数据库，

以后用户登陆时，用相同的算法算出摘要，和数据库中的比较，如果一致，则密码正确。

注意：

byte[] digest = messageDigest.digest();

得到的是个二进制byte数组，有可能某些byte是不可打印的字符。

所以用Base64.encode把它转化成可打印字符。

也可以把digest的每个byte转化成hex(16进制)保存。

MessageDigest messageDigest=MessageDigest.getInstance("SHA-1");

messageDigest.update(originalPwd.getBytes());

byte[] bin = messageDigest.digest()；

再调用下面的方法生产hex(16进制)保存。

二行制转hex字符串的方法如下：

private static String byte2hex(byte[] b){

String hs="";

String stmp="";

for (int n=0; n

stmp=(java.lang.Integer.toHexString(b[n] & 0xFF));

if (stmp.length()==1) hs=hs+"0"+stmp;

else hs=hs+stmp;

}

return hs;

}

或者：

private static String byto2hex2(byte[] bin){

StringBuffer buf = new StringBuffer();

for (int i = 0; i < bin.length; ++i) {

int x = bin[i] & 0xFF, h = x >>> 4, l = x & 0x0F;

buf.append((char) (h + ((h < 10) ? '0' : 'a' - 10)));

buf.append((char) (l + ((l < 10) ? '0' : 'a' - 10)));

}

return buf.toString();

}

或者:

干脆直接用下面的方法生成，用到第三方包：

public static String encryptPwd(String pwd, String algorithm){

//String a = org.apache.catalina.realm.RealmBase.Digest(pwd,"SHA-1");

return org.apache.catalina.realm.RealmBase.Digest(pwd, algorithm);

}

http://www.ibm.com/developerworks/cn/java/l-security/index.html