.NET中常見的加解密算法詳解
一、MD5不可逆加密
不可逆加密是指將原文加密成密文以后,無法將密文解密成原文。
MD5的算法是公開的,無論是哪種語言,只要需要加密的字符串是相同的,那么經(jīng)過MD5加密以后生成的結(jié)果都是一樣的。
.NET框架中已經(jīng)幫我們實(shí)現(xiàn)好了MD5加密,請看下面的例子:
using System; using System.Collections.Generic; using System.Linq; using System.Security.Cryptography; using System.Text; using System.Threading.Tasks; namespace MyEncriptDemo { public class MD5Encrypt { #region MD5 /// <summary> /// MD5加密,和動網(wǎng)上的16/32位MD5加密結(jié)果相同, /// 使用的UTF8編碼 /// </summary> /// <param name="source">待加密字串</param> /// <param name="length">16或32值之一,其它則采用.net默認(rèn)MD5加密算法</param> /// <returns>加密后的字串</returns> public static string Encrypt(string source, int length = 32)//默認(rèn)參數(shù) { if (string.IsNullOrEmpty(source)) return string.Empty; HashAlgorithm provider = CryptoConfig.CreateFromName("MD5") as HashAlgorithm; byte[] bytes = Encoding.UTF8.GetBytes(source);//這里需要區(qū)別編碼的 byte[] hashValue = provider.ComputeHash(bytes); StringBuilder sb = new StringBuilder(); switch (length) { case 16://16位密文是32位密文的9到24位字符 for (int i = 4; i < 12; i++) { sb.Append(hashValue[i].ToString("x2")); } break; case 32: for (int i = 0; i < 16; i++) { sb.Append(hashValue[i].ToString("x2")); } break; default: for (int i = 0; i < hashValue.Length; i++) { sb.Append(hashValue[i].ToString("x2")); } break; } return sb.ToString(); } #endregion MD5 } }
Main()方法調(diào)用:
using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.Threading.Tasks; namespace MyEncriptDemo { class Program { static void Main(string[] args) { // MD5 Console.WriteLine(MD5Encrypt.Encrypt("1")); Console.WriteLine(MD5Encrypt.Encrypt("1")); Console.WriteLine(MD5Encrypt.Encrypt("123456孫悟空")); Console.WriteLine(MD5Encrypt.Encrypt("113456孫悟空")); Console.WriteLine(MD5Encrypt.Encrypt("113456孫悟空113456孫悟空113456孫悟空113456孫悟空113456孫悟空113456孫悟空113456孫悟空")); Console.ReadKey(); } } }
結(jié)果:
應(yīng)用:
1、校驗(yàn)密碼
從上面的例子中可以看出,只要字符串相同,那么加密以后的結(jié)果就是一樣的,利用MD5的這個(gè)特性,可以用來做密碼校驗(yàn)。在注冊的時(shí)候把密碼用MD5加密然后保存到數(shù)據(jù)庫里面,數(shù)據(jù)庫里面保存的是密文,別人無法看到。登錄的時(shí)候,在把密碼經(jīng)過MD5加密,然后用加密后的密文和數(shù)據(jù)庫里面保存的密文進(jìn)行比對,如果相同,則證明密碼是一樣的;如果不同,證明密碼是錯誤的。
注意:MD5是不能解密的,網(wǎng)上的解密都是基于撞庫原理的:即將原文和密文保存到數(shù)據(jù)庫中,每次利用密文去和數(shù)據(jù)庫里保存的密文進(jìn)行比對,如果比對成功,則解密了。為了防止撞庫,可以使密碼復(fù)雜一些,例如加鹽:即在密碼的后面加上一段后綴然后加密后在保存到數(shù)據(jù)庫。登錄的時(shí)候,在密碼后面加上同樣的后綴,然后加密以后和數(shù)據(jù)庫保存的密碼進(jìn)行比對。
2、防篡改
例如下載VS安裝文件,官網(wǎng)下載的文件才是權(quán)威的,但是有時(shí)會去系統(tǒng)之家這一類的網(wǎng)站下載,如何保證在系統(tǒng)之家下載的安裝文件和官網(wǎng)發(fā)布的文件是一樣的呢?這時(shí)就可以利用MD5進(jìn)行判斷。官方在發(fā)布VS安裝文件的同時(shí),也會發(fā)布一個(gè)根據(jù)該文件生成的MD5碼,在系統(tǒng)之家下載完安裝文件以后,可以對該安裝文件進(jìn)行一次MD5加密,然后比對官方發(fā)布的MD5碼和生成的MD5碼,如果相同,則證明下載的文件就是官方方便的。那么如何對文件進(jìn)行MD5呢?請看下面的例子:
using System; using System.Collections.Generic; using System.IO; using System.Linq; using System.Security.Cryptography; using System.Text; using System.Threading.Tasks; namespace MyEncriptDemo { public class MD5Encrypt { #region MD5 /// <summary> /// MD5加密,和動網(wǎng)上的16/32位MD5加密結(jié)果相同, /// 使用的UTF8編碼 /// </summary> /// <param name="source">待加密字串</param> /// <param name="length">16或32值之一,其它則采用.net默認(rèn)MD5加密算法</param> /// <returns>加密后的字串</returns> public static string Encrypt(string source, int length = 32)//默認(rèn)參數(shù) { if (string.IsNullOrEmpty(source)) return string.Empty; HashAlgorithm provider = CryptoConfig.CreateFromName("MD5") as HashAlgorithm; byte[] bytes = Encoding.UTF8.GetBytes(source);//這里需要區(qū)別編碼的 byte[] hashValue = provider.ComputeHash(bytes); StringBuilder sb = new StringBuilder(); switch (length) { case 16://16位密文是32位密文的9到24位字符 for (int i = 4; i < 12; i++) { sb.Append(hashValue[i].ToString("x2")); } break; case 32: for (int i = 0; i < 16; i++) { sb.Append(hashValue[i].ToString("x2")); } break; default: for (int i = 0; i < hashValue.Length; i++) { sb.Append(hashValue[i].ToString("x2")); } break; } return sb.ToString(); } #endregion MD5 #region MD5摘要 /// <summary> /// 獲取文件的MD5摘要 /// </summary> /// <param name="fileName"></param> /// <returns></returns> public static string AbstractFile(string fileName) { using (FileStream file = new FileStream(fileName, FileMode.Open)) { return AbstractFile(file); } } /// <summary> /// 根據(jù)stream獲取文件摘要 /// </summary> /// <param name="stream"></param> /// <returns></returns> public static string AbstractFile(Stream stream) { MD5 md5 = new MD5CryptoServiceProvider(); byte[] retVal = md5.ComputeHash(stream); StringBuilder sb = new StringBuilder(); for (int i = 0; i < retVal.Length; i++) { sb.Append(retVal[i].ToString("x2")); } return sb.ToString(); } #endregion } }
Main()方法里面調(diào)用:
using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.Threading.Tasks; namespace MyEncriptDemo { class Program { static void Main(string[] args) { // MD5 //Console.WriteLine(MD5Encrypt.Encrypt("1")); //Console.WriteLine(MD5Encrypt.Encrypt("1")); //Console.WriteLine(MD5Encrypt.Encrypt("123456孫悟空")); //Console.WriteLine(MD5Encrypt.Encrypt("113456孫悟空")); //Console.WriteLine(MD5Encrypt.Encrypt("113456孫悟空113456孫悟空113456孫悟空113456孫悟空113456孫悟空113456孫悟空113456孫悟空")); // 對文件進(jìn)行MD5 string md5Abstract1 = MD5Encrypt.AbstractFile(@"E:\EF一對多.txt"); Console.WriteLine(md5Abstract1); string md5Abstract2 = MD5Encrypt.AbstractFile(@"E:\EF一對多 - 副本.txt"); Console.WriteLine(md5Abstract2); Console.ReadKey(); } } }
結(jié)果:
可以看出,雖然文件的名稱不同,但只要文件的內(nèi)容是相同的,則生成的MD5碼就是相同的。
3、急速秒傳
以百度云為例:假如從百度云上面下載了一個(gè)文件,然后把這個(gè)文件在上傳到百度云就會急速秒傳。因?yàn)榈谝淮紊蟼鞯臅r(shí)候,百度云會對上傳的文件進(jìn)行MD5加密,然后把加密后的MD5碼保存下來。下載之后再上傳,百度云客戶端會先對文件計(jì)算MD5,然后將計(jì)算的MD5和服務(wù)器保存的MD5進(jìn)行對比,如果一致就不需要在上傳了,只需要把服務(wù)器上文件的名稱修改成和上傳文件的名稱一致即可。因?yàn)樯蟼鞯奈募诜?wù)器上已經(jīng)存在。(就算修改了文件名稱,但生成的MD5還是一樣的)
4、源代碼管理工具
源代碼管理工具實(shí)現(xiàn)判斷文件是否修改,也是根據(jù)MD5進(jìn)行比對的。
二、對稱可逆加密
對稱可逆加密:可逆是指加密和解密是可逆的,即可以根據(jù)原文得到密文,也可以根據(jù)密文得到原文。對稱是指加密和解密的密鑰是相同的。下面以DES加密為例。
在示例程序中,密鑰長度是8位的,寫在配置文件中。
讀取配置文件獲取密鑰的代碼如下:
using System; using System.Collections.Generic; using System.Configuration; using System.Linq; using System.Text; using System.Threading.Tasks; namespace MyEncriptDemo { public static class Constant { public static string DesKey = AppSettings("DesKey", "DesEncript"); private static T AppSettings<T>(string key, T defaultValue) { var v = ConfigurationManager.AppSettings[key]; return String.IsNullOrEmpty(v) ? defaultValue : (T)Convert.ChangeType(v, typeof(T)); } } }
加密和解密的代碼如下:
using System; using System.Collections.Generic; using System.IO; using System.Linq; using System.Security.Cryptography; using System.Text; using System.Threading.Tasks; namespace MyEncriptDemo { /// <summary> /// DES AES Blowfish /// ?對稱加密算法的優(yōu)點(diǎn)是速度快, /// ?缺點(diǎn)是密鑰管理不方便,要求共享密鑰。 /// 可逆對稱加密 密鑰長度8 /// </summary> public class DesEncrypt { // 按照8位長度的密鑰進(jìn)行加密 private static byte[] _rgbKey = ASCIIEncoding.ASCII.GetBytes(Constant.DesKey.Substring(0, 8)); // 對稱算法的初始化向量 private static byte[] _rgbIV = ASCIIEncoding.ASCII.GetBytes(Constant.DesKey.Insert(0, "w").Substring(0, 8)); /// <summary> /// DES 加密 /// </summary> /// <param name="text">需要加密的值</param> /// <returns>加密后的結(jié)果</returns> public static string Encrypt(string text) { DESCryptoServiceProvider dsp = new DESCryptoServiceProvider(); using (MemoryStream memStream = new MemoryStream()) { CryptoStream crypStream = new CryptoStream(memStream, dsp.CreateEncryptor(_rgbKey, _rgbIV), CryptoStreamMode.Write); StreamWriter sWriter = new StreamWriter(crypStream); sWriter.Write(text); sWriter.Flush(); crypStream.FlushFinalBlock(); memStream.Flush(); return Convert.ToBase64String(memStream.GetBuffer(), 0, (int)memStream.Length); } } /// <summary> /// DES解密 /// </summary> /// <param name="encryptText"></param> /// <returns>解密后的結(jié)果</returns> public static string Decrypt(string encryptText) { DESCryptoServiceProvider dsp = new DESCryptoServiceProvider(); byte[] buffer = Convert.FromBase64String(encryptText); using (MemoryStream memStream = new MemoryStream()) { CryptoStream crypStream = new CryptoStream(memStream, dsp.CreateDecryptor(_rgbKey, _rgbIV), CryptoStreamMode.Write); crypStream.Write(buffer, 0, buffer.Length); crypStream.FlushFinalBlock(); return ASCIIEncoding.UTF8.GetString(memStream.ToArray()); } } } }
Main()方法調(diào)用:
string strDes = "張三李四"; string desEn1 = DesEncrypt.Encrypt(strDes); string desDe1 = DesEncrypt.Decrypt(desEn1); Console.WriteLine(strDes.Equals(desDe1));
結(jié)果:
注意:對稱可逆加密的算法是公開的。
三、非對稱可逆加密
非對稱可逆加密:可逆是指加密和解密是一樣,即根據(jù)原文可以得到密文,根據(jù)密文也可以得到原文。非對稱是指加密和解密的密鑰是不同的。下面以RSA加密為例:
using System; using System.Collections.Generic; using System.Linq; using System.Security.Cryptography; using System.Text; using System.Threading.Tasks; namespace MyEncriptDemo { /// <summary> /// RSA ECC /// 可逆非對稱加密 /// 非對稱加密算法的優(yōu)點(diǎn)是密鑰管理很方便,缺點(diǎn)是速度慢。 /// </summary> public class RsaEncrypt { /// <summary> /// 獲取加密/解密對 /// 給你一個(gè),是無法推算出另外一個(gè)的 /// /// Encrypt Decrypt /// </summary> /// <returns>Encrypt Decrypt</returns> public static KeyValuePair<string, string> GetKeyPair() { RSACryptoServiceProvider RSA = new RSACryptoServiceProvider(); string publicKey = RSA.ToXmlString(false); string privateKey = RSA.ToXmlString(true); return new KeyValuePair<string, string>(publicKey, privateKey); } /// <summary> /// 加密:內(nèi)容+加密key /// </summary> /// <param name="content"></param> /// <param name="encryptKey">加密key</param> /// <returns></returns> public static string Encrypt(string content, string encryptKey) { RSACryptoServiceProvider rsa = new RSACryptoServiceProvider(); rsa.FromXmlString(encryptKey); UnicodeEncoding ByteConverter = new UnicodeEncoding(); byte[] DataToEncrypt = ByteConverter.GetBytes(content); byte[] resultBytes = rsa.Encrypt(DataToEncrypt, false); return Convert.ToBase64String(resultBytes); } /// <summary> /// 解密 內(nèi)容+解密key /// </summary> /// <param name="content"></param> /// <param name="decryptKey">解密key</param> /// <returns></returns> public static string Decrypt(string content, string decryptKey) { byte[] dataToDecrypt = Convert.FromBase64String(content); RSACryptoServiceProvider RSA = new RSACryptoServiceProvider(); RSA.FromXmlString(decryptKey); byte[] resultBytes = RSA.Decrypt(dataToDecrypt, false); UnicodeEncoding ByteConverter = new UnicodeEncoding(); return ByteConverter.GetString(resultBytes); } /// <summary> /// 可以合并在一起的,,每次產(chǎn)生一組新的密鑰 /// </summary> /// <param name="content"></param> /// <param name="encryptKey">加密key</param> /// <param name="decryptKey">解密key</param> /// <returns>加密后結(jié)果</returns> private static string Encrypt(string content, out string publicKey, out string privateKey) { RSACryptoServiceProvider rsaProvider = new RSACryptoServiceProvider(); publicKey = rsaProvider.ToXmlString(false); privateKey = rsaProvider.ToXmlString(true); UnicodeEncoding ByteConverter = new UnicodeEncoding(); byte[] DataToEncrypt = ByteConverter.GetBytes(content); byte[] resultBytes = rsaProvider.Encrypt(DataToEncrypt, false); return Convert.ToBase64String(resultBytes); } } }
Main()方法調(diào)用:
// 獲取加密和解密的密鑰 KeyValuePair<string, string> encryptDecrypt = RsaEncrypt.GetKeyPair(); string strValue = "RsaDemo"; string rsaEn1 = RsaEncrypt.Encrypt(strValue, encryptDecrypt.Key);//key是加密的 string rsaDe1 = RsaEncrypt.Decrypt(rsaEn1, encryptDecrypt.Value);//value 解密的 不能反過來用的 Console.WriteLine(strValue.Equals(rsaDe1));
結(jié)果:
注意:
1、加密鑰和解密鑰是根據(jù)功能來劃分的。
2、私鑰和公鑰是根據(jù)鑰匙的公開程度來劃分的,加密鑰可以作為公鑰或者私鑰、解密鑰也可以作為公鑰或者私鑰。
到此這篇關(guān)于.NET中常見加解密算法的文章就介紹到這了。希望對大家的學(xué)習(xí)有所幫助,也希望大家多多支持腳本之家。
相關(guān)文章
.NET讀寫Excel工具Spire.Xls使用 Excel文件的控制(2)
這篇文章主要為大家詳細(xì)介紹了.NET讀寫Excel工具Spire.Xls使用,Excel文件的控制,具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下2017-11-11Global.asax的Application_BeginRequest實(shí)現(xiàn)url重寫無后綴的代碼
本文為大家詳細(xì)介紹下利用Global.asax的Application_BeginRequest 實(shí)現(xiàn)url重寫其無后綴,具體核心代碼如下,有需求的朋友可以參考下,希望對大家有所幫助2013-08-08用ASP.NET做的個(gè)性化的郵件發(fā)送系統(tǒng)
如果要你用ASP來做一個(gè)郵件發(fā)送系統(tǒng),你一定認(rèn)為這是一個(gè)比較復(fù)雜的工作。其實(shí)也的確是這樣。但當(dāng)他的后繼產(chǎn)品ASP.NET被推出以后,他的強(qiáng)大功能就使的這一切就變的相對簡單了。真的這樣神奇么?我們就通過ASP.NET做一個(gè)郵件發(fā)送系統(tǒng),看看到底有什么奧秘,是不是真的簡單。2008-02-02