Java 详解单向加密--MD5、SHA和HMAC及简单实现实例

 更新时间:2017年02月09日 16:40:44   投稿:lqh  
这篇文章主要介绍了Java 详解单向加密--MD5、SHA和HMAC及简单实现实例的相关资料,需要的朋友可以参考下

Java 详解单向加密--MD5、SHA和HMAC及简单实现实例

概要:

MD5、SHA、HMAC这三种加密算法,可谓是非可逆加密,就是不可解密的加密方法。

MD5

MD5即Message-Digest Algorithm 5(信息-摘要算法5),用于确保信息传输完整一致。MD5是输入不定长度信息,输出固定长度128-bits的算法。

MD5算法具有以下特点:

1、压缩性:任意长度的数据,算出的MD5值长度都是固定的。
2、容易计算:从原数据计算出MD5值很容易。
3、抗修改性:对原数据进行任何改动,哪怕只修改1个字节,所得到的MD5值都有很大区别。
4、强抗碰撞:已知原数据和其MD5值,想找到一个具有相同MD5值的数据(即伪造数据)是非常困难的。

MD5还广泛用于操作系统的登陆认证上,如Unix、各类BSD系统登录密码、数字签名等诸多方面。如在Unix系统中用户的密码是以MD5(或其它类似的算法)经Hash运算后存储在文件系统中。当用户登录的时候,系统把用户输入的密码进行MD5 Hash运算,然后再去和保存在文件系统中的MD5值进行比较,进而确定输入的密码是否正确。通过这样的步骤,系统在并不知道用户密码的明码的情况下就可以确定用户登录系统的合法性。这可以避免用户的密码被具有系统管理员权限的用户知道。MD5将任意长度的“字节串”映射为一个128bit的大整数,并且通过该128bit反推原始字符串是非常困难的。

SHA

SHA(Secure Hash Algorithm,安全散列算法),数字签名等密码学应用中重要的工具,被广泛地应用于电子商务等信息安全领域。虽然SHA与MD5通过碰撞法都被破解了, 但是SHA仍然是公认的安全加密算法,较之MD5更为安全。

SHA所定义的长度

下表中的中继散列值(internal state)表示对每个数据区块压缩散列过后的中继值(internal hash sum)。

算法 输出散列值长度(bits) 中继散列值长度(bits) 数据区块长度(bits) 最大输入消息长度(bits) 一个Word长度(bits) 循环次数 使用到的运算符 碰撞攻击
SHA-0 160 160 512 264 − 1 32 80 +,and,or,xor,rotl
SHA-1 160 160 512 264 − 1 32 80 +,and,or,xor,rotl 存在263的攻击
SHA-256/224 256/224 256 512 264 − 1 32 64 +,and,or,xor,shr,rotr 尚未出现
SHA-512/384 512/384 512 1024 2128 − 1 64 80 +,and,or,xor,shr,rotr 尚未出现

HMAC

HMAC(Hash Message Authentication Code),散列消息鉴别码,基于密钥的Hash算法的认证协议。消息鉴别码实现鉴别的原理是,用公开函数和密钥产生一个固定长度的值作为认证标识,用这个标识鉴别消息的完整性。使用一个密钥生成一个固定大小的小数据块,即MAC,并将其加入到消息中,然后传输。接收方利用与发送方共享的密钥进行鉴别认证等。

Java示例

package com.zzj.encryption; 
 
import java.security.MessageDigest; 
 
import javax.crypto.Mac; 
import javax.crypto.SecretKey; 
import javax.crypto.spec.SecretKeySpec; 
 
import org.apache.commons.codec.binary.Base64; 
 
/** 
 * 单向加密(非可逆加密) 
 * @author lenovo 
 * 
 */ 
public class OneWayEncryption { 
  static final String ALGORITHM_MD5 = "MD5"; 
  static final String ALGORITHM_SHA = "SHA"; 
  /** 
   * MAC算法可选以下多种算法 
   * <pre> 
   * HmacMD5 
   * HmacSHA1 
   * HmacSHA256 
   * HmacSHA384 
   * HmacSHA512 
   * </pre> 
   */ 
  static final String ALGORITHM_MAC = "HmacMD5"; 
  /** 密钥 **/ 
  static final String MAC_KEY = "abcdef"; 
   
  public static void main(String[] args) throws Exception { 
    String source = "我是程序猿!我很骄傲!"; 
    // MD5加密 
    printBase64(encryptionMD5(source)); 
    // SHA加密 
    printBase64(encryptionSHA(source)); 
    // HMAC加密 
    printBase64(encryptionHMAC(source)); 
  } 
 
  static void printBase64(byte[] out) throws Exception { 
    System.out.println(encodeBase64(out)); 
  } 
 
  /** 
   * MD5加密 
   * @param source 
   * @return 
   * @throws Exception 
   */ 
  static byte[] encryptionMD5(String source) throws Exception { 
    MessageDigest md = MessageDigest.getInstance(ALGORITHM_MD5); 
    md.update(source.getBytes("UTF-8")); 
    return md.digest(); 
  } 
   
  /** 
   * SHA加密 
   * @param source 
   * @return 
   * @throws Exception 
   */ 
  static byte[] encryptionSHA(String source) throws Exception { 
    MessageDigest md = MessageDigest.getInstance(ALGORITHM_SHA); 
    md.update(source.getBytes("UTF-8")); 
    return md.digest(); 
  } 
   
  /** 
   * HMAC加密 
   * @return 
   * @throws Exception 
   */ 
  static byte[] encryptionHMAC(String source) throws Exception { 
    SecretKey secretKey = new SecretKeySpec(MAC_KEY.getBytes("UTF-8"), ALGORITHM_MAC); 
    Mac mac = Mac.getInstance(ALGORITHM_MAC); 
    mac.init(secretKey); 
    mac.update(source.getBytes("UTF-8")); 
    return mac.doFinal(); 
  } 
   
  /** 
   * base64编码 
   * @param source 
   * @return 
   * @throws Exception 
   */ 
  static String encodeBase64(byte[] source) throws Exception{ 
    return new String(Base64.encodeBase64(source), "UTF-8"); 
  } 
 
} 

结果:

1cNbZhnhFsFV3BFPLA71wA== 
kl5KI61Xq44E/SzSPa2sUntMAEc= 
JF2v/u9td5l8yGAImNvTZw== 

感谢阅读,希望能帮助到大家,谢谢大家对本站的支持!

相关文章

  • 如何更优雅的关闭java文本、网络等资源

    如何更优雅的关闭java文本、网络等资源

    这篇文章主要介绍了如何更优雅的关闭java文本、网络等资源,在 finally 的关闭代码中,还要再来一个 try/catch,看着是不是很难受,很不优雅,很想干掉这个 finally!,需要的朋友可以参考下
    2019-06-06
  • 基于Ant路径匹配规则AntPathMatcher的注意事项

    基于Ant路径匹配规则AntPathMatcher的注意事项

    这篇文章主要介绍了基于Ant路径匹配规则AntPathMatcher的注意事项,具有很好的参考价值,希望对大家有所帮助。如有错误或未考虑完全的地方,望不吝赐教
    2021-11-11
  • 深入理解java动态代理的两种实现方式(JDK/Cglib)

    深入理解java动态代理的两种实现方式(JDK/Cglib)

    本篇文章主要介绍了java动态代理的两种实现方式,详细的介绍了JDK和Cglib的实现方法,具有一定的参考价值,有兴趣的可以了解一下
    2017-04-04
  • springboot如何读取模板文件

    springboot如何读取模板文件

    这篇文章主要介绍了springboot如何读取模版文件的操作,具有很好的参考价值,希望对大家有所帮助。如有错误或未考虑完全的地方,望不吝赐教
    2021-09-09
  • Java动态代理机制的实例详解

    Java动态代理机制的实例详解

    这篇文章主要介绍了 Java动态代理机制的实例详解的相关资料,希望通过本文大家能够掌握动态代理机制,需要的朋友可以参考下
    2017-09-09
  • 详解Jackson的基本用法

    详解Jackson的基本用法

    Java生态圈中有很多处理JSON和XML格式化的类库,Jackson是其中比较著名的一个。虽然JDK自带了XML处理类库,但是相对来说比较低级,使用本文介绍的Jackson等高级类库处理起来会方便很多
    2021-06-06
  • Spring Boot + Vue 前后端分离项目如何踢掉已登录用户

    Spring Boot + Vue 前后端分离项目如何踢掉已登录用户

    这篇文章主要介绍了Spring Boot + Vue 前后端分离项目如何踢掉已登录用户,需要的朋友可以参考下
    2020-05-05
  • Java synchronized偏向锁的核心原理详解

    Java synchronized偏向锁的核心原理详解

    这篇文章主要为大家详细介绍了Java synchronized偏向锁的核心原理,文中示例代码介绍的非常详细,具有一定的参考价值,感兴趣的小伙伴们可以参考一下,希望能够给你带来帮助
    2022-03-03
  • Java项目Guava包 HashMultimap使用及注意事项

    Java项目Guava包 HashMultimap使用及注意事项

    guava基本上可以说是java开发项目中,大概率会引入的包,今天介绍的主角是一个特殊的容器HashMultmap,可以简单的将它的数据结构理解为Map<K, Set<V>>,今天主要介绍下基础的知识点 HashMultmap级使用,感兴趣的朋友一起看看吧
    2022-05-05
  • 解决常见的Eclipse SVN插件报错方法详解

    解决常见的Eclipse SVN插件报错方法详解

    本篇文章是对常见的Eclipse SVN插件报错方法进行了详细的分析介绍,需要的朋友参考下
    2013-05-05

最新评论