基于MD5实现的密码加盐的处理方法

最新推荐文章于 2025-06-15 20:22:48 发布

houxian1103

最新推荐文章于 2025-06-15 20:22:48 发布

阅读量950

点赞数 1

CC 4.0 BY-SA版权

分类专栏： java 相关

本文链接：https://blog.csdn.net/houxian1103/article/details/104096260

java 相关专栏收录该内容

76 篇文章

订阅专栏

本文详细介绍了加盐MD5算法的设计思想与实现过程，包括随机盐的生成、密码加密和验证的步骤。通过实例展示了如何使用Java进行加盐MD5加密，确保密码存储的安全性和不可逆性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

加盐算法的设计思想如下：

加盐算法，每次保存密码到数据库时，都生成一个随机16位数字，将这16位数字和密码相加再求MD5摘要，然后在摘要中再将这16位数字按规则掺入形成一个48位的字符串。

在验证密码时再从48位字符串中按规则提取16位数字，和用户输入的密码相加再MD5。按照这种方法形成的结果肯定是不可直接反查的，且同一个密码每次保存时形成的摘要也都是不同的。

代码实现如下：

package com.hou.utils;

import org.apache.commons.codec.binary.Hex;
import java.security.MessageDigest;
import java.util.Random;


/**
 * MD5加盐加密
 */
public class PasswordUtil {
    /**
     * 生成含有随机盐的密码
     */
    public static String generate(String password) {
        Random r = new Random();
        StringBuilder sb = new StringBuilder(16);
        sb.append(r.nextInt(99999999)).append(r.nextInt(99999999));
        int len = sb.length();
        if (len < 16) {
            for (int i = 0; i < 16 - len; i++) {
                sb.append("0");
            }
        }
        String salt = sb.toString();
        password = md5Hex(password + salt);
        char[] cs = new char[48];
        for (int i = 0; i < 48; i += 3) {
            cs[i] = password.charAt(i / 3 * 2);
            char c = salt.charAt(i / 3);
            cs[i + 1] = c;
            cs[i + 2] = password.charAt(i / 3 * 2 + 1);
        }
        return new String(cs);
    }

    /**
     * 校验密码是否正确
     */
    public static boolean verify(String password, String md5) {
        char[] cs1 = new char[32];
        char[] cs2 = new char[16];
        for (int i = 0; i < 48; i += 3) {
            cs1[i / 3 * 2] = md5.charAt(i);
            cs1[i / 3 * 2 + 1] = md5.charAt(i + 2);
            cs2[i / 3] = md5.charAt(i + 1);
        }
        String salt = new String(cs2);
        return md5Hex(password + salt).equals(new String(cs1));
    }

    /**
     * 获取十六进制字符串形式的MD5摘要
     */
    public static String md5Hex(String src) {
        try {
            MessageDigest md5 = MessageDigest.getInstance("MD5");
            byte[] bs = md5.digest(src.getBytes());
            return new String(new Hex().encode(bs));
        } catch (Exception e) {
            return null;
        }
    }

    public static void main(String[] args) {
        // 加密+加盐
        String password1 = generate("admin");
        System.out.println("结果：" + password1 + "   长度：" + password1.length());
        // 解码
        System.out.println(verify("admin", password1));
        // 加密+加盐
        String password2 = generate("admin");
        System.out.println("结果：" + password2 + "   长度：" + password2.length());
        // 解码
        System.out.println(verify("admin", password2));
    }
}