RSA、MD5加密解密算法全套解析安装教程

news2024/12/27 13:48:26

第一部分介绍加密解密算法，
第二部分介绍我小组成功应用的RSA、MD5两种加密解密算法，以及心得体会。
1、加密解密算法介绍
应用的开发中安全很重要，所以信息加密技术显得尤为重要。我们需要对应用中的多项数据进行加密处理，从而来保证应用上线后的安全性，给用户一个安全保障。我们组主要对一下三种常见的加密方式进行介绍。

1.1对称加密
简介：需要对加密和解密使用相同密钥的加密算法。由于其速度快，对称性加密通常在消息发送方需要加密大量数据时使用。对称性加密也称为密钥加密。所谓对称，就是采用这种加密方法的双方使用方式用同样的密钥进行加密和解密。
加密解密过程：明文->密钥加密->密文，密文->密钥解密->明文。
示例：
密钥：X
加密算法：每个字符+X
明文：Hello
密钥为 1时加密结果：Ifmmp
密钥为 2时加密结果：Jgnnq
优点：算法公开、计算量小、加密速度快、加密效率高。
缺点：在数据传送前，发送方和接收方必须商定好秘钥，然后使双方都能保存好秘钥。其次如果一方的秘钥被泄露，那么加密信息也就不安全了。另外，每对用户每次使用对称加密算法时，都需要使用其他人不知道的独一秘钥，这会使得收、发双方所拥有的钥匙数量巨大，密钥管理成为双方的负担。
经典加密算法有三种：

  1. DES：数据加密标准(现在用的比较少，因为它的加密强度不够，能够暴力破解)
  2. 3DES：原理和DES几乎是一样的，只是使用3个密钥，对相同的数据执行三次加密，增强加密强度。(缺点：要维护3个密钥，大大增加了维护成本)
  3. AES：高级加密标准，目前美国国家安全局使用的，苹果的钥匙串访问采用的就AES加密。是现在公认的最安全的加密方式，是对称密钥加密中最流行的算法。
    加密模式：
    ECB：电子密码本，就是每个块都是独立加密
    在这里插入图片描述

CBC：密码块链，使用一个密钥和一个初始化向量(IV)对数据执行加密转换
在这里插入图片描述

只要是对称加密都有 ECB和 CBC模式，加密模式是加密过程对独立数据块的处理。对于较长的明文进行加密需要进行分块加密，在实际开发中，推荐使用CBC的，ECB的要少用。
1.2非对称加密
简介：

  1. 对称加密算法又称现代加密算法。
  2. 非对称加密是计算机通信安全的基石，保证了加密数据不会被破解。
  3. 非对称加密算法需要两个密钥：公开密钥(publickey) 和私有密(privatekey)
  4. 公开密钥和私有密钥是一对

如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密。
如果用私有密钥对数据进行加密，只有用对应的公开密钥才能解密。
常用算法：RSA、DSA（数字签名算法）、ECDSA（椭圆曲线签名算法）
特点：
算法强度复杂，安全性依赖于算法与密钥。
加密解密速度慢。
与对称加密算法的对比：
对称加密只有一种密钥，并且是非公开的，如果要解密就得让对方知道密钥。
非对称加密有两种密钥，其中一个是公开的。
应用场景：
一、非对称算法在手机短信传输中的使用
二、非对称算法在视频会议中的使用
1.3哈希HASH
MD5加密的特点：
1、不可逆运算
2、对不同的数据加密的结果是定长的32位字符（不管文件多大都一样）
3、对相同的数据加密，得到的结果是一样的（也就是复制）。
4、抗修改性 : 信息“指纹”，对原数据进行任何改动,哪怕只修改一个字节,所得到的 MD5 值都有很大区别.
5、弱抗碰撞 : 已知原数据和其 MD5 值,想找到一个具有相同 MD5 值的数据(即伪造数据)是非常困难的.
6、强抗碰撞: 想找到两个不同数据,使他们具有相同的 MD5 值,是非常困难的
MD5 应用:
一致性验证：MD5将整个文件当做一个大文本信息，通过不可逆的字符串变换算法，产生一个唯一的MD5信息摘要，就像每个人都有自己独一无二的指纹,MD5对任何文件产生一个独一无二的数字指纹。

加“盐”操作
“盐”就是一串比较复杂的字符串。加盐的目的是加强加密的复杂度，这么破解起来就更加麻烦，当然这个“盐”越长越复杂，加密后破解起来就越麻烦。

2、加密解密应用于实训项目

我小组实现了MD5加密解密、java非对称加密RSA和js非对称加密三种方式。本文档主要对RSA非对称加密方式进行详细介绍，对MD5进行简单介绍。

1、首先介绍java非对称RSA加密方式，后端加密。（含操作截图）
代码如下所示（代码来自老师学习通提供链接，稍作调试即可）

package com.atguigu.Util;
import org.apache.commons.codec.binary.Base64;
import javax.crypto.Cipher;
import java.math.BigInteger;
import java.security.KeyFactory;
import java.security.KeyPair;
import java.security.KeyPairGenerator;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.security.SecureRandom;
import java.security.interfaces.RSAPrivateKey;
import java.security.interfaces.RSAPublicKey;
import java.security.spec.PKCS8EncodedKeySpec;
import java.security.spec.X509EncodedKeySpec;
import java.util.HashMap;
import java.util.Map;
public class RSAEncrypt {
	private static Map<Integer, String> keyMap = new HashMap<Integer, String>();  //用于封装随机产生的公钥与私钥
	public static String  R(String plainText) throws Exception {
		genKeyPair();
		String messageEn = encrypt(plainText,keyMap.get(0));
		return messageEn;
	}
	public static String  RR(String plainText) throws Exception {
		//genKeyPair();
		String messageEn = decrypt(plainText,keyMap.get(1));
		return messageEn;
	}
	public static void main(String[] args) throws Exception {
		//生成公钥和私钥
		genKeyPair();
		//加密字符串
		String message = "123";
		System.out.println("随机生成的公钥为:" + keyMap.get(0));
		System.out.println("随机生成的私钥为:" + keyMap.get(1));
		String messageEn = encrypt(message,keyMap.get(0));
		System.out.println(message + "\t加密后的字符串为:" + messageEn);
		String messageDe = decrypt(messageEn,keyMap.get(1));
		System.out.println("还原后的字符串为:" + messageDe);
	}
	 RSAEncrypt(String me) throws Exception{
		String messageEn = encrypt(me,keyMap.get(0));
		
	}
	/** 
	 * 随机生成密钥对 
	 * @throws NoSuchAlgorithmException 
	 */  
	public static void genKeyPair() throws NoSuchAlgorithmException {  
		// KeyPairGenerator类用于生成公钥和私钥对，基于RSA算法生成对象  
		KeyPairGenerator keyPairGen = KeyPairGenerator.getInstance("RSA");  
		// 初始化密钥对生成器，密钥大小为96-1024位  
		keyPairGen.initialize(1024,new SecureRandom());  
		// 生成一个密钥对，保存在keyPair中  
		KeyPair keyPair = keyPairGen.generateKeyPair();  
		RSAPrivateKey privateKey = (RSAPrivateKey) keyPair.getPrivate();   // 得到私钥  
		RSAPublicKey publicKey = (RSAPublicKey) keyPair.getPublic();  // 得到公钥  
		String publicKeyString = new String(Base64.encodeBase64(publicKey.getEncoded()));  
		// 得到私钥字符串  
		String privateKeyString = new String(Base64.encodeBase64((privateKey.getEncoded())));  
		// 将公钥和私钥保存到Map
		keyMap.put(0,publicKeyString);  //0表示公钥
		keyMap.put(1,privateKeyString);  //1表示私钥
	}  
	public static String encrypt( String str, String publicKey ) throws Exception{
		//base64编码的公钥
		byte[] decoded = Base64.decodeBase64(publicKey);
		RSAPublicKey pubKey = (RSAPublicKey) KeyFactory.getInstance("RSA").generatePublic(new X509EncodedKeySpec(decoded));
		//RSA加密
		Cipher cipher = Cipher.getInstance("RSA");
		cipher.init(Cipher.ENCRYPT_MODE, pubKey);
		String outStr = Base64.encodeBase64String(cipher.doFinal(str.getBytes("UTF-8")));
		return outStr;
	}
	/** 
	 * RSA私钥解密
	 * @param str 
	 *     加密字符串
	 * @param privateKey 
	 *    私钥 
	 * @return 铭文
	 * @throws Exception 
	 *      解密过程中的异常信息 
	 */  
	public static String decrypt(String str, String privateKey) throws Exception{
		//64位解码加密后的字符串
		byte[] inputByte = Base64.decodeBase64(str.getBytes("UTF-8"));
		//base64编码的私钥
		byte[] decoded = Base64.decodeBase64(privateKey);  
        RSAPrivateKey priKey = (RSAPrivateKey) KeyFactory.getInstance("RSA").generatePrivate(new PKCS8EncodedKeySpec(decoded));  
		//RSA解密
		Cipher cipher = Cipher.getInstance("RSA");
		cipher.init(Cipher.DECRYPT_MODE, priKey);
		String outStr = new String(cipher.doFinal(inputByte));
		return outStr;}}

在controller进行调用，如图所示。

在这里插入图片描述

代码：yuangong.setPwd(RSAEncrypt.R(yuangong.getPwd()));
此时实现了RSA加密方式，下面介绍RSA解密，如图所示。

在这里插入图片描述

代码：String s=RSAEncrypt.RR(yuangong.getPwd());
此时实现了RSA解密方式。下面进行功能演示。

首先进行车主注册，选中车主，点击注册。

在这里插入图片描述

输入车主信息，点击确认注册。

在这里插入图片描述

提示注册成功
在这里插入图片描述

到数据库中进行查看，如图所示，数据已经成功添加到数据库，且密码已经加密。

在这里插入图片描述

小提示 RAS加密方式生成字符串较长，设计表时，pwd对应类型应该设置较大，否则会报错，我设置的是255。
在这里插入图片描述

如图所示，对应密码是1234，加密后字符串较长，实现安全加密功能。

在这里插入图片描述

下面展示车主登录。此时需要前面步骤的车牌和密码，向上查找即可，如图所示进行登录。
在这里插入图片描述

如下如所示，成功登录（箭头所示）
在这里插入图片描述

至此，完成了RSA加密解密功能，展示了代码以及功能使用。

以上是在后端进行加密，实际上这样做是很不安全的，所以需要进行改进，于是我组在前端JS中进行加密。
下图为RSA加密解密的时序图
在这里插入图片描述

1、创建RSA加密js文档（代码较长，仅展示部分，见附件）

在这里插入图片描述

调用加密函数代码如下所示(login.jsp)


function liu(){
    //公钥
	 var PUBLIC_KEY ="MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC8HMr2CBpoZPm3t9tCVlrKtTmI4jNJc7/HhxjIEiDjC8czP4PV+44LjXvLYcSV0fwi6nE4LH2c5PBPEnPfqp0g8TZeX+bYGvd70cXee9d8wHgBqi4k0J0X33c0ZnW7JruftPyvJo9OelYSofBXQTcwI+3uIl/YvrgQRv6A5mW01QIDAQAB";
     //使用公钥加密
     var encrypt = new JSEncrypt();
     encrypt.setPublicKey('-----BEGIN PUBLIC KEY-----' + PUBLIC_KEY + '-----END PUBLIC KEY-----');
     var encrypted = encrypt.encrypt(t.value);
     t.value=encrypted;
}

其中私钥和公钥，存储在Info.xml文件里，（Info.xml文件放在login.jsp通一个文件目录下）
通过使用document.getElementById(“password”)语句来获取到登录框中的密码并且进行加密操作。登录界面如下：
在这里插入图片描述

登录的解密操作，利用前面java写好的RR()解密函数对前端传过来的password进行解密。



@RequestMapping(value="/adminlogin.action",method=RequestMethod.POST)
	@ResponseBody
	public ModelAndView getLogin(HttpServletRequest request) throws Exception{		
		ModelAndView model = new ModelAndView();
		 
		int role = Integer.parseInt(request.getParameter("role"));
		
		String username = request.getParameter("username");
		
		String password = request.getParameter("password");
		
		System.out.println(password);
		password =RSAEncrypt.RR(password);

登录验证，通过对数据库中的pwd保存的密码进行解密并且与上述解密后的字符串进行对比来实现登录验证。


public boolean checkUserAndPsw(String teacherID,String password) throws Exception {
		// TODO Auto-generated method stub
		Teacher teacher=teacherMapper.selectByPrimaryKey(teacherID);
		if(teacher==null)
			return false;
		else
		{
			String s=RSAEncrypt.RR(teacher.getPassword());
			if(s.compareTo(password)==0)
			{
				return true;
			}
			else
				return false;
		}
	}

心得体会：要学会如何进行代码调试，网上的代码大部分无法直接应用，贴到ssm里面总是不能完成加密功能，我们因此也进行了很多努力，包括通过观看网上的视频资源、向老师求助。我们进行代码调试修改，才可以完成加密解密功能。另外我小组一开始完成的是MD5加密解密算法，因为此算法较为基础，所以之后又进行了RSA加密解密算法的应用，终于得以成功，下面本文档对MD5进行简单介绍。

2、介绍MD5如何进行使用并且成功运行。
附上链接https://www.likecs.com/show-415759.html
使用java自带jar工具MessageDigest实现。
（1）首先新建一个MD5Util方法，粘贴调试过的代码，如下所示。


package com.atguigu.Util;
import java.math.BigInteger;
import org.apache.commons.codec.binary.Base64;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
public class MD5Util {
		public static String md5(String plainText) {
			byte[] secretBytes = null;
			try {
				secretBytes = MessageDigest.getInstance("md5").digest(
						plainText.getBytes());
			} catch (NoSuchAlgorithmException e) {
				throw new RuntimeException("没有md5这个算法！");
			}
			String md5code = new BigInteger(1, secretBytes).toString(16);// 16进制数字
			// 如果生成数字未满32位，需要前面补0
			for (int i = 0; i < 32 - md5code.length(); i++) {
				md5code = "0" + md5code;
			}
			return md5code;
		}
	 public static String decode(byte[] bytes) {  
	        return new String(Base64.decodeBase64(bytes));  
	    }  
	 public static String encode(byte[] bytes) {  
	        return new String(Base64.encodeBase64(bytes));  
	    }  
	}

（2）在USerController.Java中调用函数。（你对应的controller层进行）
如图中标记的一段代码。
在这里插入图片描述

运行效果图展示
在这里插入图片描述

此时进行登录系统管理员，账号为1102 密码为789可进行登录

在这里插入图片描述

此时成功进行登录

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/140319.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

（人工智能的数学基础）第一章特征向量与矩阵分析——第三节：特征向量与特征值

（人工智能的数学基础）第一章特征向量与矩阵分析——第三节：特征向量与特征值

参考 3Blue1Brown系列&#xff1a;特征向量和特征值第十章 线性代数之 特征向量与特征值】3Blue1Brown知乎&#xff1a;线性代数的本质10 特征向量和特征值 文章目录一&#xff1a;特征向量与特征值概念引入二&#xff1a;特征向量与特征值概念求解三&#xff1a;特征向量与特…
阅读更多...
谷粒学院——第七章、课程分类管理

谷粒学院——第七章、课程分类管理

EasyExcel 介绍 简介 Excel导入导出的应用场景 1、数据导入:减轻录入工作量 2、数据导出:统计信息归档 3、数据传输:异构系统之间数据传输 EasyExcel的特点 Java 领域解析、生成 Excel 比较有名的框架有 Apache poi、jxl 等。但他们都存在一个严重的问题就是非常的耗内存。…
阅读更多...
Python数据分析三剑客之Pandas

Python数据分析三剑客之Pandas

写在前面的话&#xff1a; 开始之前请确保已经配置好python环境&#xff0c;并安装好第三方库pandas和numpy。 1. pandas库介绍 什么是pandas&#xff1f;pandas是提供高性能易用数据类型和数据分析工具的第三方库。简单讲&#xff0c;pandas主要作用有两个&#xff1a;提供了…
阅读更多...
电子学会2020年6月青少年软件编程（图形化）等级考试试卷（二级）答案解析

电子学会2020年6月青少年软件编程（图形化）等级考试试卷（二级）答案解析

目录 一、单选题&#xff08;共25题&#xff0c;每题2分&#xff0c;共50分&#xff09; 二、判断题&#xff08;共10题&#xff0c;每题2分&#xff0c;共20分&#xff09; 三、编程题&#xff08;共3题&#xff0c;共30分&#xff09; 青少年软件编程&#xff08;Scratch&…
阅读更多...
谷粒学院——第八章、课程管理

谷粒学院——第八章、课程管理

一、课程添加功能 概览 课程添加的步骤 课程相关表的关系 后端实现 1、代码生成器 只修改表名即可&#xff0c;依次填入&#xff1a;“edu_course”, “edu_course_description”, “edu_chapter”, “edu_video” 生成完成后&#xff0c; 删除EduCourseDescriptionContr…
阅读更多...
力扣 1801. 积压订单中的订单总数

力扣 1801. 积压订单中的订单总数

题目 给你一个二维整数数组 orders &#xff0c;其中每个 orders[i] [pricei, amounti, orderTypei] 表示有 amounti 笔类型为 orderTypei 、价格为 pricei 的订单。 订单类型 orderTypei 可以分为两种&#xff1a; 0 表示这是一批采购订单 buy 1 表示这是一批销售订单 sel…
阅读更多...
学习疑惑：用什么方法进行产品原型设计

学习疑惑：用什么方法进行产品原型设计

对于在互联网行业的各位来讲&#xff0c;应该很清楚原型设计在应用开发中的重要性。它所起到的不仅是沟通的作用&#xff0c;更有体现之效。通过内容和结构展示&#xff0c;以及粗略布局&#xff0c;能够说明用户将如何与产品进行交互&#xff0c;体现开发者及UI设计师的idea&a…
阅读更多...
pytorch拼接函数：torch.stack()和torch.cat()详解

pytorch拼接函数：torch.stack()和torch.cat()详解

在pytorch中&#xff0c;常见的拼接函数主要是两个&#xff0c;分别是&#xff1a;stack()和cat()。 torch.stack()函数的意义&#xff1a;使用stack可以保留两个信息&#xff1a;[1. 序列] 和 [2. 张量矩阵] 信息&#xff0c;属于【扩张再拼接】的函数。 形象的理解&#xff…
阅读更多...
谷粒学院——第十二章、Banner轮播图

谷粒学院——第十二章、Banner轮播图

Banner微服务 配置 Nginx 修改文件&#xff1a;nginx.conf 修改完后&#xff0c;重启 nginx nginx -s reload创建项目和初始化 1、新建模块 service_cms 2、配置文件和启动类 创建配置文件&#xff1a;application.properties # 服务端口 server.port8004# 服务名 spr…
阅读更多...
电子招标采购系统源码之从供应商管理到采购招投标、采购合同、采购执行的全过程数字化管理。

电子招标采购系统源码之从供应商管理到采购招投标、采购合同、采购执行的全过程数字化管理。

统一供应商门户 便捷动态、呈现丰富 供应商门户具备内外协同的能力&#xff0c;为外部供应商集中推送展示与其相关的所有采购业务信息&#xff08;历史合作、考察整改&#xff0c;绩效评价等&#xff09;&#xff0c;支持供应商信息的自助维护&#xff0c;实时风险自动提示。…
阅读更多...
互联网还会回暖吗？蛮三刀酱的2022年终技术总结

互联网还会回暖吗？蛮三刀酱的2022年终技术总结

靠近年底的月份&#xff0c;内心深处总会不断提醒你&#xff0c;该写年终总结了。无论是工作上&#xff0c;生活上&#xff0c;亦或是互联网、APP上&#xff0c;无数的年终报告提醒我&#xff0c;一年了也该总结一下自己了&#xff0c;不然这之前的1年是不是白过了呢&#xff1…
阅读更多...
Vue组件之间的通信（二）

Vue组件之间的通信（二）

一、兄弟组件之间的通信 &#xff08;1&#xff09;使用Vue的状态管理器Vue&#xff1a;建议在大型项目中使用 &#xff08;2&#xff09;使用第三方的模块&#xff1a;mitt(中央数据总线方式)&#xff0c;创建一个事件中心&#xff0c;由它来进行事件的监听、触发&#xff0…
阅读更多...
第一章算法简介

第一章算法简介

二分查找引入大O表示法 仅知道算法需要多长时间运行完毕还不够&#xff0c;还需要知道运行时间如何随列表长度增加而增加&#xff0c;这正是大O表示法的用武之地。 大O表示法 大O表示法指出了算法有多块&#xff0c;之所以称作大O&#xff0c;单纯因为前面有个O(funny!)大O表…
阅读更多...
Allegro174版本新功能介绍之导入导出菜单栏设置

Allegro174版本新功能介绍之导入导出菜单栏设置

Allegro174版本新功能介绍之导入导出菜单栏设置 Allegro174版本除了支持锁定菜单栏设置之外，同样还支持导出和导入菜单栏的设置 具体操作如下 首先设置并且排列好菜单栏，类似下图选
阅读更多...
基于链表的通信录管理

基于链表的通信录管理

意义&#xff1a;对于一个通信录来说&#xff0c;要管理联系人的信息&#xff0c;包括编号&#xff0c;姓名&#xff0c;性别&#xff0c;电话。开发其系统主要为了帮助用户提高通讯录有管理效率&#xff0c;节约资源&#xff0c;提高信息的精确度模块&#xff1a;一级菜单内容…
阅读更多...
【Go基础】数据类型

【Go基础】数据类型

文章目录1. 数据类型1.1 基本数据类型1.2 复合数据类型1.3 自定义数据类型2. 数组3. 切片4. 字符串5. 数据类型转换6. Map7. Channel1. 数据类型 1.1 基本数据类型 类型长度(字节)默认值说明bool1falsebyte10uint8&#xff0c;取值范围[0,255]rune40Unicode Code Point, int3…
阅读更多...
电脑解压文件丢失怎么找回来？四种恢复方法

电脑解压文件丢失怎么找回来？四种恢复方法

您在使用电脑过程中&#xff0c;有没有解压过文件呢&#xff1f;如果有的话&#xff0c;是否出现过解压文件丢失的情况呢&#xff1f;解压文件通俗易懂地讲就是把压缩好了的文件解开。而有些小伙伴在解压文件以后发现丢失了&#xff0c;这些丢失的文件或许是您重要的img解压文件…
阅读更多...
数学建模学习笔记-算法（求解整数规划-2.割平面算法）

数学建模学习笔记-算法（求解整数规划-2.割平面算法）

基本思想 松弛问题无解&#xff0c;则整数规划无解 松弛问题的最优解是整数解&#xff0c;则他也是整数规划的最优解 如果松弛问题的解是非整数解&#xff0c;则对其增加割平面条件。 割平面条件&#xff1a;增加一个线性条件&#xff0c;通过不等式将可行区域割掉一部分&a…
阅读更多...
如何使用ebpf统计某个端口的流量

如何使用ebpf统计某个端口的流量

前言 上篇文章我们已经初步使用kprobe来探测内核函数了, 这篇文章就在上篇文章的基础上做个修改, 通过kprobe探测内核函数tcp_sendmsg来统计tcp服务端的发送流量. 废话不多说, 直接上正文. 环境 tcp服务端运行在ubuntu22, 监听端口为6230, 其内核为5.19.0-26-generic, ebpf程序…
阅读更多...
LSA、pLSA、LDA、NMF、BERTopic、Top2Vec进行主题建模

LSA、pLSA、LDA、NMF、BERTopic、Top2Vec进行主题建模

在自然语言处理（NLP）中，主题建模是一种技术，用于从文本数据中发现隐藏的语义主题（或主题）。这是一个无监督机器学习问题，即在没有标签或标签的情况下学习模式。主题建模的应用非常广泛，可用于搜索引擎、情感分析、新闻聚类和摘要生成等许多任务。 在这里将探讨主题建模…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023