快捷導(dǎo)航

asp.net實(shí)現(xiàn)md5加密

更新時(shí)間：2014年03月26日 14:47:43 投稿：zxhpj

MD5加密簡(jiǎn)單的說就是把一段明文通過某種運(yùn)算方式求出密文。在ASP.NET中MD5的加密方式很簡(jiǎn)單,詳細(xì)介紹看下文

MD5加密簡(jiǎn)單的說就是把一段明文通過某種運(yùn)算方式求出密文。例如：明文為：abcdefg 通過一些列運(yùn)算得到密文 7ac66c0f148de9519b8bd264312c4d64

它具有兩個(gè)特性：1.無碰撞，2.不可逆。

無碰撞是指： 7ac66c0f148de9519b8bd264312c4d64 這段密文只能由 abcdefg 這段明文得到，除此之外其他的明文加密后其值絕對(duì)不會(huì)等于 7ac66c0f148de9519b8bd264312c4d64，也就是說沒有那兩個(gè)明文加密后會(huì)得到相同的密文。

不可逆是指：明文通過加密后得到密文，而無法通過密文求出明文。也就是說當(dāng)我們知道明文 adcdefg 可以通過加密得到 7ac66c0f148de9519b8bd264312c4d64，但是我們?nèi)绻?某段文字加密后得到7ac66c0f148de9519b8bd264312c4d64，卻無法算出 7ac66c0f148de9519b8bd264312c4d64這段文字是由誰加密而來的。

那么有同學(xué)一定會(huì)問，具體應(yīng)該運(yùn)用在什么地方？

一般來說我們?cè)谧鼍W(wǎng)站登錄系統(tǒng)的時(shí)候密碼都是密文保存的，一般用的都是MD5加密。

用戶在填寫用戶名密碼點(diǎn)擊注冊(cè)之后，我們驗(yàn)證通過，要把用戶信息存入數(shù)據(jù)庫(kù)的時(shí)候，就需要先把用戶輸入的密碼，通過MD5加密的方式，把加密后的密文，存入密碼的字段。

那么一定有同學(xué)會(huì)細(xì)心的發(fā)現(xiàn)，剛剛還提到過 MD5加密是不可逆的，那么用戶登錄的時(shí)候如何判斷用戶輸入的密碼是否正確的呢？

例如用戶設(shè)置的密碼為 abcdefg,而存儲(chǔ)的時(shí)候我們存儲(chǔ)的是 abcdefg加密過之后得到的值 7ac66c0f148de9519b8bd264312c4d64，那么用戶再次登錄時(shí) 會(huì)輸入密碼abcdefg，我們?nèi)绾伪容^兩者是否相等？

我們無法通過加密后的值換算出加密前的值，因此我們通常的做法是，把用戶再次登錄時(shí) 輸入的密碼再次加密和數(shù)據(jù)庫(kù)中存放的值進(jìn)行比對(duì)，如果相等則說明輸入的密碼正確。

OK，基本原理和運(yùn)用場(chǎng)景基本說的差不多了，最后再來說說在ASP.NET中如何進(jìn)行MD5加密。

在ASP.NET中MD5的加密方式很簡(jiǎn)單，代碼如下：

復(fù)制代碼代碼如下:

FormsAuthentication.HashPasswordForStoringInConfigFile(str, "MD5").ToLower();

需要注意的是，如果MD5加密的時(shí)候轉(zhuǎn)換的是小寫，那么在驗(yàn)證的時(shí)候也要轉(zhuǎn)換成小寫，保持統(tǒng)一。另外上述方式為32位的MD5加密方式，如果是16位的則取32位加密結(jié)果的中間16位的值即可。

這里還有示例，大家參考一下

復(fù)制代碼代碼如下:

/// <summary>
/// MD5加密
/// </summary>
/// <param name="strSource">需要加密的明文</param>
/// <returns>返回32位加密結(jié)果</returns>
public static string Get_MD5(string strSource, string sEncode)
{
//new
System.Security.Cryptography.MD5 md5 = new System.Security.Cryptography.MD5CryptoServiceProvider();

//獲取密文字節(jié)數(shù)組
byte[] bytResult = md5.ComputeHash(System.Text.Encoding.GetEncoding(sEncode).GetBytes(strSource));

     //轉(zhuǎn)換成字符串，并取9到25位
     //string strResult = BitConverter.ToString(bytResult, 4, 8);
     //轉(zhuǎn)換成字符串，32位

string strResult = BitConverter.ToString(bytResult);

//BitConverter轉(zhuǎn)換出來的字符串會(huì)在每個(gè)字符中間產(chǎn)生一個(gè)分隔符，需要去除掉
strResult = strResult.Replace("-", "");

return strResult.ToLower();
}