网站开发行业新闻地推平台
一、MD5 加密算法
MD5（Message Digest Algorithm 5）是一种常用的哈希函数，用于将任意长度的数据进行不可逆的加密处理。MD5 可以将输入的任意长度的数据转换为一个128位（16字节）的哈希值，通常表示为32个十六进制数字。
MD5 的特点：
- 不可逆性：MD5 加密是不可逆的，即无法从加密后的结果还原出原始数据。
- 固定长度输出：不论输入数据的长度如何，MD5 始终输出固定长度的哈希值。
- 高速度：MD5 的计算速度较快。
虽然MD5能够对数据加密，但已被证明存在多种破解方式。常见的破解方法有彩虹表攻击和碰撞攻击。所以不建议单独使用 MD5 进行加密。
彩虹表攻击： 彩虹表是一种预计算的哈希值与明文密码的映射表。攻击者通过比对MD5哈希值与彩虹表中的条目，快速找到对应的明文。
碰撞攻击：MD5易受碰撞攻击，即两个不同的输入(如文本、密码)生成相同的哈希值。攻击者可以构造特定数据，生成与目标哈希值相同的伪造数据。如果输入的信息得到的哈希值与密码的哈希值相同，那么这个密码就别破解了。
因此会将数据进行加盐加密，加盐加密是一种增强密码存储安全性的技术，通过为每个用户的密码添加一个随机字符串（称为“盐”），再对组合后的字符串进行哈希处理。这种方法可以有效防止彩虹表攻击和字典攻击。
盐值通常是一个随机的、唯一的字符串，与密码拼接后再进行哈希运算。例如：
- 原始密码：
password123 - 盐值：
a1b2c3d4 - 加盐后输入：
password123a1b2c3d4 - 哈希结果：
哈希函数(password123a1b2c3d4)
加盐的优势：
- 即使两个用户使用相同的密码，由于盐值不同，哈希结果也不同。
- 攻击者无法直接使用预计算的彩虹表，因为盐值增加了破解难度。
二、加盐加密算法
加密思路：
盐值（唯一的字符串，可用UUID 生成） + 数据 (MD5 加密后的数据) = 最终存入数据库的加密数据
验证数据思路：
- 获取数据库加密数据
- 取出加密数据的盐值
- 盐值 + 待验证数据（MD5 加密后）= 待验证数据最终结果
- 待验证数据 与 数据库中的加密数据对比，相等则是正确的，否则是错误的
package com.kjz.utils.common;import org.springframework.util.DigestUtils;
import org.springframework.util.StringUtils;import java.util.UUID;public class PasswordUtils{/*** 1.加盐并生成最终的密码* @param password 明文的密码* @return 最终生成的密码*/public static String encrypt(String password){//a.产生盐值//UUID.randomUUID()会生成32位数字+4位-，是随机的唯一的，将4位-去掉就得到32位数字的盐值String salt = UUID.randomUUID().toString().replace("-","");//生成加盐后的密码(需要使用MD5)String saltPassword = DigestUtils.md5DigestAsHex((salt + password).getBytes());//返回最终的密码格式return salt + "$" + saltPassword;}/*** 2.加盐并生成最终密码格式（方法一的重载），区别于上面的方法：这个方法是用来解密的，给定了盐值，生成一个最终密码，后面要和正确的最终密码进行比对* @param password 需要验证的明文密码* @param salt* @return*/public static String encrypt(String password, String salt){//1.生成一个加密后的密码String saltPassword = DigestUtils.md5DigestAsHex((salt + password).getBytes());//2.生成最终的密码（待验证）String finalPassword = salt + "$" + saltPassword;return finalPassword;}/*** 3.验证密码* @param inputPassword 登录用户输入的明文密码* @param finalPassword 数据库中实际的最终密码格式* @return*/public static boolean check(String inputPassword, String finalPassword){//首先判断这两个参数到底有没有值,数据库中的最终密码是不是65位if(StringUtils.hasLength(inputPassword) && StringUtils.hasLength(finalPassword)&& finalPassword.length() == 65){//a.首先从最终的密码中得到盐值//使用$将finalPassword划分成两个部分，前面的32位的部分就是盐值//注意：这里的$是被认为是一个通配符，所以要转义一下String salt = finalPassword.split("\\$")[0];//b.使用之前加密的方法，生成最终的密码格式（待验证）String checkPassword = encrypt(inputPassword,salt);if(checkPassword.equals(finalPassword)){return true;}}return false;}
}